Datenschutzerklärung

Gültig ab: 19. Oktober 2026

mamama, inc. (das „Unternehmen“) legt mit dieser Datenschutzerklärung (dieser „Erklärung“) den Umgang mit Nutzerinformationen im Zusammenhang mit Omakase Journal, einer vom Unternehmen angebotenen iPhone-App, und der zugehörigen Website fest.

Artikel 1. Allgemeine Bestimmungen

1.1 Diese Erklärung legt fest, wie das Unternehmen bei der Erbringung der Dienste Nutzerinformationen erhebt, verwendet, aufbewahrt und weitergibt.

1.2 Das Unternehmen beachtet das APPI, das japanische Telekommunikationsgesetz (Gesetz Nr. 86 von 1984), sonstige anwendbare Gesetze und Vorschriften sowie die Richtlinien der japanischen Datenschutzkommission und behandelt Nutzerinformationen gemäß dieser Erklärung ordnungsgemäß.

1.3 Diese Erklärung dient zugleich als öffentliche Bekanntgabe der Verwendungszwecke nach Artikel 21 des APPI, als öffentliche Bekanntgabe von Angaben zu aufbewahrten personenbezogenen Daten nach Artikel 32 des APPI, als öffentliche Bekanntgabe nach Artikel 27-12 des japanischen Telekommunikationsgesetzes, als Information nach Artikel 13 der DSGVO und als Hinweis bei der Erhebung nach dem CCPA.

Artikel 2. Begriffsbestimmungen

In dieser Erklärung haben die Begriffe in der linken Spalte der folgenden Tabelle die in der rechten Spalte angegebenen Bedeutungen.

Artikel 3. Betreiber

3.1 Der Unternehmer, der Nutzerinformationen gemäß dieser Erklärung verarbeitet, ist:

3.2 Das Unternehmen verarbeitet die personenbezogenen Daten der Nutzer als Verantwortlicher im Sinne der DSGVO und der UK GDPR.

Artikel 4. Geltungsbereich und Sprache

4.1 Diese Erklärung gilt für Nutzerinformationen, die das Unternehmen im Zusammenhang mit den Diensten verarbeitet, sowie für Nutzerinformationen, die die App auf dem Gerät verarbeitet.

4.2 Die App nutzt Dienste von Apple, Cloudflare, Inc. und den KI-Anbietern. Diese Erklärung regelt die Informationen, die die App oder das Unternehmen an diese Unternehmen sendet. Der eigene Umgang dieser Unternehmen mit den Informationen richtet sich nach deren Datenschutzerklärungen und sonstigen Bedingungen.

4.3 Das Unternehmen verarbeitet Nutzerinformationen gemäß dem APPI und anderen japanischen Gesetzen und, soweit die DSGVO, die UK GDPR oder der CCPA anwendbar ist, auch gemäß dem jeweiligen Gesetz.

4.4 Diese Erklärung wird auf Japanisch, Englisch, Deutsch, Französisch, Italienisch, brasilianischem Portugiesisch, Spanisch, Hindi, Indonesisch, vereinfachtem Chinesisch, traditionellem Chinesisch, Koreanisch und Arabisch veröffentlicht. Bei Widersprüchen zwischen den Sprachfassungen ist für Nutzer mit Wohnsitz in Japan die japanische Fassung und für alle anderen Nutzer die englische Fassung maßgeblich.

4.5 Soweit diese Erklärung und die Nutzungsbedingungen der App unterschiedliche Regelungen zum Umgang mit Nutzerinformationen enthalten, hat diese Erklärung Vorrang.

Artikel 5. Erhobene Informationen und Erhebungsmethoden

5.1 Das Unternehmen und die App erheben oder verarbeiten die in den Tabellen in den Abschnitten 5.2 bis 5.5 aufgeführten Nutzerinformationen auf die dort beschriebene Weise. Für jeden Eintrag nennen die Tabellen die Erhebungsmethode, die Verwendungszwecke, den Speicherort, die Aufbewahrungsfrist und ob die Informationen außerhalb des Geräts übermittelt werden.

5.2 Die App speichert die in der folgenden Tabelle aufgeführten Informationen auf dem Gerät. Solange „In iCloud sichern“ in den App-Einstellungen eingeschaltet ist (anfangs ist es eingeschaltet) und der Nutzer bei iCloud angemeldet ist, werden außerdem folgende Daten mit der eigenen privaten CloudKit-Datenbank des Nutzers synchronisiert: Tagebucheinträge (Tagebuchtexte und Entwürfe, Gesprächsaufzeichnungen, im Tagebuch festgehaltene Momente und Gefühle, im Tagebuch festgehaltene Hinweise, Besuchsrouten, die mit dem Eintrag gespeicherte Wettervorhersage des Tages, Themen für spätere Fragen, Yorus Notizen, Meilensteinaufzeichnungen und Yorus Briefe sowie die Anzahl der an diesem Tag genutzten KI-Anfragen); registrierte Orte; sowie Stickerverzeichnisse und Positionen auf dem Board. Der rohe Standortverlauf und der Ortsnamen-Cache bleiben auf dem Gerät. Das Unternehmen kann synchronisierte Texte oder Routen nicht einsehen. Das Relay leitet die in Abschnitt 7.5 beschriebenen Informationen zur externen KI-Verarbeitung weiter, speichert deren Inhalt aber nicht.

5.3 Die App liest die in der folgenden Tabelle aufgeführten Informationen aus Funktionen des Geräts. Außerdem schreibt die App die vom Nutzer ausgewählten Gefühle in HealthKit, wie in der Zeile „In HealthKit geschriebener Gemütszustand“ beschrieben.

5.4 Die App speichert die in der folgenden Tabelle aufgeführten Informationen im iOS-Schlüsselbund, im iCloud-Schlüssel-Wert-Speicher oder in einem Durable Object am Relay.

5.5 Das Unternehmen erhebt die in der folgenden Tabelle aufgeführten Informationen auf Servern oder anderen Systemen des Unternehmens oder seiner beauftragten Dienstleister.

5.6 Informationen auf dem Gerät sind durch den iOS-Datenschutz geschützt. Solange „In iCloud sichern“ eingeschaltet ist, werden Tagebuchtexte, Gesprächsantworten und Besuchsrouten über die eigene private CloudKit-Datenbank des Nutzers zwischen dessen Geräten synchronisiert. Das Unternehmen besitzt oder sieht diese Inhalte nicht, und andere Nutzer können nicht darauf zugreifen.

5.7 Aus HealthKit gelesene Daten werden auf dem Gerät zur Anzeige von Aufzeichnungen und zur Auswahl von Fragen verwendet. Weder die Werte noch daraus abgeleitete Beschreibungen werden in Tagebüchern oder CloudKit gespeichert oder an KI gesendet. Vom Nutzer eingegebene gesundheitsbezogene Ausdrücke, einschließlich Antworten auf Fragen, die Yoru aufgrund von Gesundheitsdaten gestellt hat, können wie andere Antworten in Tagebuchtexte oder Gesprächsaufzeichnungen aufgenommen, mit CloudKit synchronisiert und mit Einwilligung in externe KI bei Bedarf zum Verfassen von Texten gesendet werden. Diese Änderung löscht oder verändert in früheren Versionen gespeicherte Tagebuchtexte nicht automatisch. In einer früheren Version gespeicherte gesundheitsbezogene Texte können weiterhin enthalten sein, wenn der Nutzer ein gespeichertes Gespräch oder Tagebuch für weiteres Schreiben verwendet.

5.8 Die Antworten und sonstigen Eingaben des Nutzers können besonders schutzbedürftige personenbezogene Informationen im Sinne von Artikel 2 Absatz 3 des APPI enthalten. Durch die Einwilligung in externe KI holt das Unternehmen die Einwilligung des Nutzers in die Erhebung solcher Informationen (also ihren Empfang und ihre Weiterleitung durch das Relay) und ihre Weitergabe an die KI-Anbieter ein, soweit dies für die externe KI-Verarbeitung erforderlich ist.

5.9 Das Unternehmen erhebt Nutzerinformationen nicht durch Täuschung oder andere unrechtmäßige Mittel und erhebt Gerätedaten nicht auf andere als die in dieser Erklärung beschriebenen Arten.

Artikel 6. Geräteberechtigungen

6.1 Die App bittet mit den von iOS bereitgestellten Mitteln um die Erlaubnis zum Zugriff auf Gerätefunktionen, wenn eine Funktion diesen erstmals benötigt. Ob eine Berechtigung erteilt wird, entscheidet der Nutzer; keine Berechtigung ist gesetzlich oder vertraglich vorgeschrieben. Erteilt der Nutzer eine Berechtigung nicht, arbeitet die App ohne die davon abhängigen Hinweise.

6.2 Die Zwecke und der Umgang mit jeder Berechtigung sind in der folgenden Tabelle beschrieben. Der Nutzer kann Berechtigungen jederzeit in der iOS-App „Einstellungen“ ändern.

Artikel 7. Externe KI-Verarbeitung

7.1 „Externe KI-Verarbeitung“ bezeichnet die Übermittlung von Nutzerinformationen durch die App über das Relay an einen KI-Anbieter und deren Verarbeitung durch diesen Anbieter, um die unten aufgeführten Texte zu verfassen. Die App führt externe KI-Verarbeitung nur mit Einwilligung in externe KI durch. Mit dieser Einwilligung nutzt die App externe KI-Verarbeitung für die unter Buchstabe (a) aufgeführte Gesprächsverarbeitung, auch wenn Apple Intelligence auf dem Gerät verwendet werden kann. Für die unter Buchstabe (b) aufgeführten Fotobeschreibungen gibt die App Apple Intelligence auf dem Gerät Vorrang. Für diese Beschreibungen nutzt sie externe KI-Verarbeitung nur dann, wenn Apple Intelligence nicht verwendet werden kann, auch wenn es die Sprache des Gesprächs nicht unterstützt, und „KI Fotos ansehen lassen“ in den App-Einstellungen eingeschaltet ist.

1. Yorus Fragen, Reaktionen und Themenüberschriften im Gespräch sowie die Auslegung der Erwiderungen des Nutzers;
2. Beschreibungen dessen, was auf Fotos zu sehen ist;
3. Tagebuchentwürfe;
4. mit „Yoru fragen“ angeforderte Überarbeitungen von Entwürfen;
5. Rückblicknotizen und Yorus Meilensteinbriefe; und
6. Yorus Tagebuch (die zwei Zeilen, die Yoru nach Bestätigung eines Tagebucheintrags über den Tag schreibt).

7.2 Vor der externen KI-Verarbeitung zeigt die App auf einem Einwilligungsbildschirm die Empfängerkategorie, die Namen der Empfänger, das Land der Empfänger, die Arten der zu sendenden Informationen und die Verwendungszwecke an und bittet um die Einwilligung des Nutzers („Einwilligung in externe KI“). Auf einem Gerät, auf dem Apple Intelligence verwendet werden kann, kann die App einmal nach Abschluss eines Gesprächs um die Einwilligung in externe KI bitten. Diese Einwilligung umfasst die in Abschnitt 7.1 aufgeführte Verarbeitung einschließlich späterer Gespräche und, unter den Voraussetzungen der Abschnitte 7.1 und 7.5, Fotobeschreibungen. Der Nutzer kann die Einwilligung in externe KI auch in den App-Einstellungen erteilen. Die gesendeten Informationen sind in Abschnitt 7.5 im Einzelnen aufgeführt.

7.3 Die App hält auf dem Gerät fest, ob die Einwilligung in externe KI erteilt wurde, ihr Datum und ihre Uhrzeit sowie die Version des Einwilligungsbildschirms. Das Unternehmen aktualisiert die Version des Einwilligungsbildschirms nur, wenn es die Arten der gesendeten Informationen, die KI-Anbieter, das Land der Empfänger oder die Verwendungszwecke über die Angaben auf diesem Bildschirm hinaus ändert. Eine für eine frühere Version erteilte Einwilligung verliert dann ihre Wirksamkeit, und die App führt keine externe KI-Verarbeitung durch, bis der Nutzer erneut einwilligt. Eine Umformulierung des Einwilligungsbildschirms oder das Hinzufügen oder Ändern von Funktionen innerhalb seines angegebenen Umfangs berührt eine bereits erteilte Einwilligung nicht.

7.4 Ob der Nutzer in externe KI einwilligt, liegt in seinem Ermessen. Ein Nutzer, der nicht einwilligt, kann die App weiterhin mit von Apple Intelligence auf dem Gerät verfassten Texten oder mit Standardtextvorlagen verwenden.

7.5 Bei externer KI-Verarbeitung sendet die App nur die nachstehend aufgeführten Informationen, die für die jeweilige Verarbeitung erforderlich sind:

1. eine Zusammenfassung der Hinweise des Tages (Titel, Zeiten und Orte von Kalenderterminen; Namen, Gebiete und Zeiten besuchter Orte; Beschreibungen des Fotoinhalts; sowie Tagesabschnitte ohne Hinweise);
2. Yorus Fragen (bei einem Wetterthema einschließlich des Tageswetters wie Regen, Schnee oder Hitze, aber ohne Koordinaten) und Reaktionen sowie die Antworten und Erwiderungen des Nutzers im Gespräch;
3. Tagebuchentwürfe und der Inhalt der vom Nutzer angeforderten Überarbeitungen;
4. in früheren Tagebucheinträgen festgehaltene Themen für spätere Fragen;
5. beim Verfassen einer Rückblicknotiz oder eines Meilensteinbriefs die Titel, Orte, Gefühle und eigenen Worte des Nutzers zu den Ereignissen dieses Zeitraums sowie die Anzahl der jeweiligen Gefühle;
6. beim Verfassen von Yorus Tagebuch das Datum, die Titel der Momente dieses Tages mit ihren Gefühlen und Gefühlsfarben, die Antworten des Nutzers (ohne Antworten, die der Nutzer weglassen oder geheim halten möchte), der bestätigte Tagebuchtext, an einem Tag mit Wetterthema die Art des Tageswetters sowie die Informationen unter den Buchstaben (g) und (h). Die App verwendet an einem Tag, an dem der Nutzer etwas sehr Schmerzhaftes mitgeteilt hat, keine externe KI-Verarbeitung für Yorus Tagebuch;
7. die in „Menschen, die Yoru kennt“ vom Nutzer festgelegten Namen oder Rufnamen, Beziehungen und Beschreibungen (seine Angaben über jede Person) für Personen, deren Namen in den Antworten, Momenten oder dem Tagebucheintrag dieses Tages vorkommen, sowie den für sich selbst festgelegten Namen und die Beschreibung, ausschließlich für Yorus Nachfragen im Gespräch und für Yorus Tagebuch. Beim Verfassen eines Tagebuchentwurfs sendet die App außerdem die Namen oder Rufnamen der Personen (außer dem Nutzer), deren Namen in den Antworten dieses Tages vorkommen, um die unter Buchstabe (h) beschriebene Zeile zu erstellen;
8. Yorus Erinnerungen aus dem Tagebuch: für jeden Tag, an dem eine Person aus „Menschen, die Yoru kennt“ (außer dem Nutzer) in einem bestätigten Tagebucheintrag vorkommt, das Datum und eine Zeile darüber, worüber an diesem Tag gesprochen wurde. Diese Zeile wird beim Verfassen des Tagebuchentwurfs durch externe KI-Verarbeitung oder Apple Intelligence aus den Antworten des Nutzers oder von der App aus den Titeln der Momente geschrieben. Für Yorus Nachfragen im Gespräch und für Yorus Tagebuch sendet die App für jede Person, deren Name in den Antworten, Momenten oder dem Tagebucheintrag dieses Tages vorkommt, bis zu drei frühere Zeilen mit den zugehörigen Daten. Zum Gültigkeitsbeginn dieser Erklärung erstellt die App keine Informationen darüber, was Yoru aus dem Tagebuch über den Nutzer selbst lernt (etwa Vorlieben und jüngste Ereignisse), und sendet solche Informationen nicht bei externer KI-Verarbeitung. Wird der App eine Funktion zur Erstellung solcher Informationen hinzugefügt, kann die App sie in dem Umfang senden, der zum Verfassen von Yorus Fragen im Gespräch, Tagebuchentwürfen, Yorus Tagebuch und den anderen in Abschnitt 7.1 aufgeführten Texten erforderlich ist;
9. beim Verfassen einer Fotobeschreibung ein verkleinertes Foto (höchstens 768 Pixel an der langen Seite) oder einige aus einem Video entnommene Standbilder zusammen mit den Schlagwörtern des Fotos, sichtbarem Text, nahegelegenen Ortsnamen und der Aufnahmezeit, aber nur solange „KI Fotos ansehen lassen“ in den App-Einstellungen eingeschaltet ist (diese Einstellung wird bei Erteilung der Einwilligung in externe KI eingeschaltet und kann vom Nutzer jederzeit ausgeschaltet werden); und
10. die Gesprächszeit, die verwendete Sprache und Schreibanweisungen, die das vom Nutzer eingestellte grammatische Geschlecht berücksichtigen.

7.6 Bei externer KI-Verarbeitung sendet die App nicht:

1. genaue Standortinformationen (Breiten- und Längengrad);
2. Standortinformationen oder andere Metadaten, die den Originalfotos beigefügt sind (verkleinerte Bilder werden neu erstellt und enthalten sie nicht);
3. die Bilder von Fotos und Videos, bei denen die Fotoprüfung unangemessene Inhalte festgestellt hat, sowie deren Schlagwörter, sichtbare Texte und Beschreibungen (Abschnitt 14.4);
4. die Installations-ID, App-Attest-Verifizierungsinformationen oder die IP-Adresse (das Relay verwendet sie, leitet sie aber nicht an die KI-Anbieter weiter); oder
5. Name, E-Mail-Adresse, Apple Account oder andere Informationen, die den Nutzer direkt identifizieren; Informationen, die der Nutzer selbst in eine Antwort oder andere Eingabe schreibt, werden jedoch als Teil dieser Eingabe gesendet.

7.7 Die App sendet Informationen über eine mit TLS verschlüsselte Verbindung an das Relay, das sie an einen KI-Anbieter weiterleitet. Das Relay behandelt Informationen wie folgt:

1. Es akzeptiert nur Anfragen, die von der App vorgegebene Anweisungen verwenden, und weist alle anderen Anfragen zurück;
2. es speichert weder empfangene Inhalte noch Antworten der KI-Anbieter und schreibt sie nicht in Protokolle;
3. es verwendet die Installations-ID, App-Attest-Verifizierungsinformationen und die IP-Adresse der Verbindung, um die Anzahl der Anfragen in einem bestimmten Zeitraum zu begrenzen und Missbrauch zu verhindern;
4. die Protokollierungsfunktion von Cloudflare, Inc. zeichnet für jede Anfrage Metadaten auf (etwa Datum und Uhrzeit, Ergebnis und Verarbeitungsdauer), die die IP-Adresse und die Installations-ID enthalten können; diese Metadaten werden innerhalb von sieben Tagen automatisch gelöscht; und
5. es leitet eine Anfrage zur Fotobeschreibung erst nach der in Abschnitt 14.5 beschriebenen Prüfung an einen KI-Anbieter weiter.

7.8 Die KI-Anbieter sind die folgenden Unternehmen, jeweils mit Sitz in den Vereinigten Staaten von Amerika. Das Relay wählt für jeden von der Einwilligung erfassten Vorgang, etwa Fotobeschreibungen, Tagebuchentwürfe und erforderliche Gespräche, einen konfigurierten Anbieter aus. Zum Gültigkeitsbeginn dieser Erklärung ist Claude Haiku von Anthropic, PBC der Hauptanbieter für das Schreiben von Texten; OpenAI OpCo, LLC wird für die Prüfung sensibler Fotos nach Abschnitt 14.5 verwendet. Bevor ein weiteres Unternehmen als KI-Anbieter hinzugefügt wird, ändert das Unternehmen diese Erklärung und bittet erneut um Einwilligung in externe KI.

1. OpenAI OpCo, LLC;
2. Anthropic, PBC; und
3. Google LLC.

7.9 Für externe KI-Verarbeitung gelten in der App die folgenden Grenzen. Sobald eine Grenze erreicht ist, führt die App innerhalb dieser Grenze keine weitere externe KI-Verarbeitung durch; Yoru hält sich dann mit Antworten im Gespräch zurück, oder die App verwendet von Apple Intelligence verfasste Texte oder Standardtextvorlagen.

1. Insgesamt 150 Anfragen zur externen KI-Verarbeitung pro Tag in der Zeitzone des Geräts für jede Installation der App, einschließlich Fotobeschreibungen, Tagebuchentwürfen, Überarbeitungen und Gesprächen. Es gibt keine monatliche Grenze.

7.10 Die KI-Anbieter behandeln Informationen wie folgt:

1. OpenAI OpCo, LLC erklärt öffentlich, dass über seine API empfangene Informationen nicht zum Training oder zur Verbesserung seiner Modelle verwendet werden, sofern der Kunde dem nicht zustimmt, und dass diese Informationen zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt und danach gelöscht werden, sofern gesetzlich keine längere Aufbewahrung erforderlich ist. Das Unternehmen hat nicht zugestimmt. Außerdem sendet das Unternehmen Anfragen mit einer Einstellung, die OpenAI nicht zur Speicherung von Antworten in seinem Dienst auffordert; ausgenommen sind Anfragen für die in Abschnitt 14.5 beschriebene Prüfung.
2. Wenn das Unternehmen Anthropic, PBC oder Google LLC nutzt, geschieht dies gemäß den kommerziellen API-Bedingungen des jeweiligen Unternehmens und unter Bedingungen, nach denen die gesendeten Informationen nicht zum Training von Modellen verwendet werden. Bei Nutzung von Google LLC verwendet das Unternehmen die als kostenpflichtiger Dienst angebotene API. Die Aufbewahrungsfristen dieser Unternehmen werden jeweils von ihnen selbst festgelegt.

7.11 Das Unternehmen sendet weder aus HealthKit gelesene Daten noch aus deren Werten abgeleitete Beschreibungen an externe KI. Bei einer anhand von Gesundheitsdaten ausgewählten Frage erhält die externe KI-Verarbeitung nur die neutrale Form der Frage (Abschnitt 5.3) und die eigenen Antworten des Nutzers. Gesundheitsbezogene Informationen in Antworten oder anderen Eingaben des Nutzers dürfen nicht für andere Zwecke als das Verfassen der in Abschnitt 7.1 aufgeführten Texte, nicht für Werbung oder Marketing verwendet und nicht an Dritte verkauft werden.

7.12 Der Nutzer kann die Einwilligung in externe KI jederzeit widerrufen, indem er in den App-Einstellungen unter „Senden an externe KI“ die Option „Einwilligung widerrufen“ auswählt. Nach dem Widerruf führt die App keine externe KI-Verarbeitung durch. Um nur das Senden von Fotos zu beenden, kann der Nutzer „KI Fotos ansehen lassen“ in den App-Einstellungen ausschalten. Vor dem Widerruf gesendete Informationen werden wie in Artikel 15 und Abschnitt 18.4 festgelegt behandelt.

Artikel 8. Nutzung von Apple-Diensten und damit verbundene Fragen

8.1 Die App führt die folgende Verarbeitung auf dem Gerät durch und sendet dafür keine Nutzerinformationen an das Unternehmen oder die KI-Anbieter:

1. auf einem Gerät, auf dem Apple Intelligence verwendet werden kann, das Verfassen von Fotobeschreibungen sowie ohne Einwilligung in externe KI das Verfassen von Gesprächsfragen und Reaktionen, Tagebuchentwürfen, Überarbeitungen, Rückblicknotizen und Meilensteinbriefen;
2. Spracherkennung für die Spracheingabe;
3. Erkennung von Schlagwörtern und sichtbarem Text in Fotos; und
4. der auf dem Gerät durchgeführte Teil der Fotoprüfung (Abschnitte 14.1 und 14.2).

8.2 Wenn Apple für die Verarbeitung durch Apple Intelligence Private Cloud Compute verwendet, gilt für diese Verarbeitung Apples Datenschutzerklärung. Diese Verarbeitung läuft nicht über die Server des Unternehmens. Für die Spracherkennung benötigte Modelle können von iOS von Apple auf das Gerät heruntergeladen werden.

8.3 Die App nutzt die folgenden Apple-Dienste und sendet in diesem Umfang Nutzerinformationen an Apple:

1. Karten (MapKit): Die App sendet die Koordinaten besuchter Orte, von Fotoaufnahmeorten und von Kalenderterminorten, um Ortsnamen, Gebietsnamen und nahegelegene interessante Orte nachzuschlagen. Beim Anzeigen einer Karte sendet die App außerdem Informationen über das angezeigte Gebiet.
2. App Store (StoreKit): für Käufe, Abonnements und die Wiederherstellung von Käufen. Apple wickelt Zahlungen ab. Das Unternehmen erhält weder Kreditkartennummern oder andere Zahlungsdetails noch Apple-Account-Informationen und kann nicht feststellen, wer einen Kauf getätigt hat.
3. Private CloudKit-Datenbank: Solange „In iCloud sichern“ eingeschaltet ist, wird sie zur Synchronisierung der in Abschnitt 5.2 als synchronisiert beschriebenen Aufzeichnungen (Tagebucheinträge, registrierte Orte sowie Stickerverzeichnisse und Board-Positionen) zwischen den eigenen Geräten des Nutzers verwendet.
4. iCloud-Schlüssel-Wert-Speicher: hält Beginn und geltende Anzahl der Tage des kostenlosen Zeitraums fest (unabhängig davon, ob „In iCloud sichern“ eingeschaltet ist) und synchronisiert, solange „In iCloud sichern“ eingeschaltet ist, „Menschen, die Yoru kennt“ sowie die Zeit der abendlichen Erinnerung, das grammatische Geschlecht und den Geburtstag zwischen den eigenen Geräten des Nutzers.

8.4 Für den Umgang mit Informationen in den in Abschnitt 8.3 aufgeführten Diensten gilt Apples Datenschutzerklärung.

8.5 Um zu prüfen, ob ein Update erforderlich ist, lädt die App während ihrer Nutzung die Einstellungsdatei der Website (https://omakase.mamama.company/config/ios.json) herunter, in der Regel höchstens einmal alle drei Stunden. Diese Anfrage enthält keine Gerätedaten. Wie bei jeder Webanfrage werden jedoch die IP-Adresse sowie der Name und die Build-Nummer der App (User-Agent) an Cloudflare, Inc. gesendet, das die Website ausliefert.

8.6 Wettervorhersagen gehören zum Standardfunktionsumfang. Wenn Standortzugriff erlaubt ist, rundet die App den aktuellen Standort auf etwa 1 km und sendet ihn über das Relay an MET Norway, um eine Vorhersage zu erhalten. Die App sendet ihn, während sie im Vordergrund läuft (wenn der Heute-Bildschirm die Vorhersage anzeigt und wenn ein Gespräch beginnt), und bei Nutzern mit Standortberechtigung „Immer“, wenn die App im Hintergrund eine Meldung über einen Aufenthalt oder eine erhebliche Ortsveränderung erhält (normalerweise frühestens zweieinhalb Stunden nach dem letzten erfolgreichen Abruf einer Vorhersage und frühestens 30 Minuten nach dem letzten Abrufversuch im Hintergrund sowie nicht, solange eine zuvor erhaltene Vorhersage noch gültig ist). Im Hintergrund verwendet die App den mit dieser Meldung übermittelten Standort. Eine Vorhersage ist keine Aufzeichnung des vom Nutzer erlebten Wetters. Die App bewahrt Vorhersagen auf dem Gerät als Anzeige-Cache bis zu der von MET Norway angegebenen Ablaufzeit auf sowie als Aufzeichnung des Tageswetters für Wetterthemen im Gespräch (nur Wetterart, Temperatur und Zeit, ohne Koordinaten), stündlich für drei Tage und als Tageszusammenfassungen für 150 Tage. Wenn die App den Tagebucheintrag dieses Tages erstmals speichert und eine noch gültige Vorhersage für diesen Tag besitzt, speichert sie diese außerdem im Eintrag (nur Wetterart, Temperatur und Zeit, ohne Koordinaten); die Vorhersage wird mit dem Eintrag in CloudKit synchronisiert. Die Koordinate wird weder im Tagebuch noch in iCloud gespeichert und nicht an KI-Anbieter gesendet. Das Relay speichert weder die Koordinate noch den Inhalt der Vorhersage.

Artikel 9. Verwendungszwecke

9.1 Das Unternehmen und die App verwenden Nutzerinformationen für folgende Zwecke:

1. zur Bereitstellung der App-Funktionen, einschließlich der Zusammenstellung von Hinweisen, Durchführung von Gesprächen, Erstellung von Tagebuchentwürfen, Überarbeitungen, Rückblicknotizen, Meilensteinbriefen, Yorus Tagebuch und Fotobeschreibungen, Anzeige von Karten und Ortsnamen, Ermöglichung von Yorus Nachfragen zu früheren Themen, Anzeige des Tagesverlaufs aus Health, Auswahl von Gesprächsfragen daraus und Speicherung der vom Nutzer ausgewählten Gefühle als Gemütszustand in Health;
2. zur Durchführung externer KI-Verarbeitung auf Grundlage der Einwilligung in externe KI;
3. zur Fotoprüfung, damit Fotos mit unangemessenen Inhalten in der App unscharf dargestellt und nicht an KI-Anbieter gesendet werden;
4. zur Verwaltung des kostenlosen Zeitraums, von Käufen und Abonnements;
5. zur Begrenzung der Anzahl von Anfragen an das Relay, zur Verhinderung von Missbrauch und unbefugtem Zugriff sowie zur Gewährleistung der Sicherheit der Dienste;
6. zur Prüfung, ob ein Update der App erforderlich ist, und zur Benachrichtigung des Nutzers;
7. zur Auslieferung und zum Schutz der Website;
8. zur Beantwortung von Anfragen und Anträgen (einschließlich Anträgen nach den Artikeln 19 bis 21) und zur Kontaktaufnahme mit dem Nutzer hierzu;
9. zur Untersuchung von Problemen und Verbesserung der App mithilfe von Statistiken und Absturzberichten von Apple, die den Nutzer nicht identifizieren;
10. zur Benachrichtigung des Nutzers über wesentliche Änderungen der App oder dieser Erklärung;
11. zur Einhaltung von Gesetzen und Vorschriften und zur Beantwortung rechtmäßiger Anfragen öffentlicher Stellen; und
12. zur Erstellung von Statistiken über die Nutzung der App (Ablauf der Einführung beim ersten Start, Gespräche, Bestätigen von Tagebucheinträgen, Teilen und Abonnements sowie fehlgeschlagene Anfragen an das Relay) und zur Verbesserung der App.

9.2 Ändert das Unternehmen einen Verwendungszweck, darf es dies nur in einem Umfang tun, der vernünftigerweise als mit dem bisherigen Zweck zusammenhängend anzusehen ist, und veröffentlicht den geänderten Zweck in dieser Erklärung.

9.3 Außer in den in Artikel 18 Absatz 3 des APPI aufgeführten oder sonst gesetzlich erlaubten Fällen verarbeitet das Unternehmen personenbezogene Informationen ohne Einwilligung des Nutzers nicht über den zur Erreichung der Zwecke in Abschnitt 9.1 erforderlichen Umfang hinaus.

9.4 Das Unternehmen verwendet personenbezogene Informationen nicht in einer Weise, die rechtswidriges oder unangemessenes Verhalten fördern oder hervorrufen könnte.

9.5 Das Unternehmen trifft keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die gegenüber einem Nutzer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

Artikel 10. Rechtsgrundlagen der Verarbeitung (EU, EWR und Vereinigtes Königreich)

10.1 Soweit die DSGVO oder die UK GDPR anwendbar ist, verarbeitet das Unternehmen personenbezogene Daten auf folgenden Rechtsgrundlagen:

1. Vertragserfüllung (Artikel 6(1)(b) der DSGVO): die Zwecke in den Abschnitten 9.1(a) und (d), einschließlich der Abfrage von Ortsnamen und der Verwaltung des kostenlosen Zeitraums und der Abonnements;
2. Einwilligung (Artikel 6(1)(a) und 9(2)(a) der DSGVO): der Zweck in Abschnitt 9.1(b). Da Antworten oder Fotos des Nutzers besondere Kategorien personenbezogener Daten offenbaren können, behandelt das Unternehmen die Einwilligung in externe KI als ausdrückliche Einwilligung nach Artikel 9(2)(a) der DSGVO. Die App liest Gesundheitsdaten und schreibt den Gemütszustand erst, nachdem der Nutzer den Zugriff in iOS erlaubt hat.
3. berechtigte Interessen (Artikel 6(1)(f) der DSGVO): die Zwecke in den Abschnitten 9.1(c), (e) bis (j) und (l). Die berechtigten Interessen des Unternehmens sind der sichere Betrieb der Dienste, die Verhinderung der Übermittlung unangemessener Inhalte, die Unterstützung der Nutzer und das Verständnis der App-Nutzung zur Verbesserung der App. Das Unternehmen verwendet nur die für diese Zwecke erforderlichen Informationen. Der Nutzer kann dieser Verarbeitung widersprechen (Artikel 20).
4. rechtliche Verpflichtung (Artikel 6(1)(c) der DSGVO): der Zweck in Abschnitt 9.1(k).

10.2 Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

10.3 Soweit die UK GDPR anwendbar ist, beziehen sich Verweise in dieser Erklärung auf Bestimmungen der DSGVO auf die entsprechenden Bestimmungen der UK GDPR.

Artikel 11. Weitergabe an Dritte und Beauftragung von Dienstleistern

11.1 Das Unternehmen gibt personenbezogene Daten ohne vorherige Einwilligung des Nutzers nicht an Dritte weiter, außer:

1. in den in Artikel 27 Absatz 1 des APPI aufgeführten Fällen (etwa wenn dies gesetzlich vorgeschrieben ist oder zum Schutz von Leben, Körper oder Eigentum einer Person erforderlich und die Einholung ihrer Einwilligung schwierig ist); oder
2. in den in Artikel 27 Absatz 5 des APPI aufgeführten Fällen (etwa bei Beauftragung eines Dienstleisters im zur Erreichung der Verwendungszwecke erforderlichen Umfang oder bei Unternehmensnachfolge).

11.2 Auf Grundlage der Einwilligung in externe KI gibt das Unternehmen personenbezogene Daten für externe KI-Verarbeitung an die KI-Anbieter weiter. Da die KI-Anbieter Dritte im Ausland sind, erfolgt diese Weitergabe gemäß Artikel 12.

11.3 Das Unternehmen kann Dienstleistern die gesamte Verarbeitung personenbezogener Informationen oder Teile davon anvertrauen, soweit dies zur Erreichung der Verwendungszwecke erforderlich ist. In diesem Fall wählt das Unternehmen Dienstleister aus, bei denen von einem ordnungsgemäßen Umgang mit personenbezogenen Informationen auszugehen ist, regelt in den Verträgen mit ihnen Sicherheitsmaßnahmen, Vertraulichkeit, Bedingungen für die Unterbeauftragung und andere erforderliche Punkte und übt die erforderliche und angemessene Aufsicht über sie aus.

11.4 Zum Gültigkeitsbeginn dieser Erklärung sind folgende Unternehmen am Umgang mit Nutzerinformationen beteiligt:

11.5 Werden personenbezogene Informationen im Zusammenhang mit einer Unternehmensnachfolge durch Verschmelzung, Spaltung, Geschäftsübertragung oder auf andere Weise weitergegeben, verarbeitet der Nachfolger die personenbezogenen Informationen innerhalb der vor der Nachfolge geltenden Verwendungszwecke.

11.6 Das Unternehmen verkauft keine personenbezogenen Informationen und gibt sie nicht zu Werbezwecken an Dritte weiter. Das Unternehmen gibt keine personenbezogenen Daten nach Artikel 27 Absatz 2 des APPI (Opt-out-Weitergabe) an Dritte weiter und nutzt keine personenbezogenen Daten gemeinsam nach Artikel 27 Absatz 5 Nummer 3 des APPI.

Artikel 12. Weitergabe an Dritte im Ausland

12.1 Das Unternehmen gibt personenbezogene Daten an die in der folgenden Tabelle aufgeführten Dritten im Ausland weiter oder vertraut ihnen deren Verarbeitung an. Sie haben sämtlich ihren Sitz in den Vereinigten Staaten von Amerika.

12.2 Die in Abschnitt 12.1 beschriebene Weitergabe oder Beauftragung erfolgt auf folgenden Grundlagen:

1. Die Weitergabe an KI-Anbieter erfolgt auf Grundlage der Einwilligung des Nutzers nach Artikel 28 Absatz 1 des APPI (Einwilligung in externe KI). Bei der Einholung dieser Einwilligung weist die App darauf hin, dass sich die Empfänger in den Vereinigten Staaten von Amerika befinden, und zeigt einen Link zu diesem Artikel an.
2. Die Beauftragung von Cloudflare, Inc. und die Beauftragung von Google LLC mit Empfang und Speicherung von Anfrage-E-Mails sowie Messung der App-Nutzung beruhen darauf, dass jedes Unternehmen ein System eingerichtet hat, das den nach Artikel 28 Absatz 1 des APPI vorgeschriebenen Standards entspricht. Gemäß Artikel 28 Absatz 3 des APPI trifft das Unternehmen die erforderlichen Maßnahmen, damit jedes dieser Unternehmen fortlaufend gleichwertige Maßnahmen umsetzt, und stellt dem Nutzer auf Anfrage Informationen zu diesen erforderlichen Maßnahmen bereit.

12.3 Das System zum Schutz personenbezogener Informationen in den Vereinigten Staaten von Amerika stellt sich wie folgt dar:

1. In den Vereinigten Staaten gibt es kein umfassendes Bundesgesetz, das mit dem APPI vergleichbar ist und den Umgang privater Unternehmen mit personenbezogenen Informationen allgemein regelt.
2. Personenbezogene Informationen werden durch Bundesgesetze für bestimmte Bereiche wie Gesundheit, Finanzen und Kinder, durch die Durchsetzung von Abschnitt 5 des Federal Trade Commission Act durch die Federal Trade Commission sowie durch Gesetze der Bundesstaaten wie den California Consumer Privacy Act geschützt.
3. Kein Bundesgesetz gewährt allgemein Rechte, die den Anträgen entsprechen, die Einzelpersonen nach dem APPI stellen können (etwa auf Auskunft, Berichtigung und Einstellung der Nutzung); solche Rechte können jedoch nach Gesetzen der Bundesstaaten bestehen. Behörden können Unternehmen außerdem gesetzlich zur Herausgabe von Informationen verpflichten.
4. Einzelheiten finden sich in den von der japanischen Datenschutzkommission veröffentlichten Informationen über ausländische Systeme: Untersuchung der Systeme zum Schutz personenbezogener Informationen im Ausland (auf Japanisch).

12.4 Die Empfänger und beauftragten Dienstleister ergreifen folgende Maßnahmen zum Schutz personenbezogener Informationen:

1. OpenAI OpCo, LLC: OpenAI erklärt öffentlich, dass über seine API empfangene Informationen nicht zum Training oder zur Verbesserung seiner Modelle verwendet werden, sofern der Kunde dem nicht zustimmt (das Unternehmen hat nicht zugestimmt); dass solche Informationen zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt und danach gelöscht werden, sofern gesetzlich keine längere Aufbewahrung erforderlich ist; und dass ein Sicherheitsprogramm mit Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen und unabhängigen Prüfungen durch Dritte (SOC 2 Type 2) besteht. Der in OpenAIs Dienstleistungsvereinbarung einbezogene Datenverarbeitungszusatz enthält Bestimmungen zu weisungsgebundener Verarbeitung, Vertraulichkeit, Sicherheitsmaßnahmen, Verwaltung von Unterauftragsverarbeitern und Datenlöschung.
2. Anthropic, PBC: Wenn das Unternehmen Anthropic nutzt, stellt es Informationen nach Anthropics kommerziellen Bedingungen und den darin einbezogenen Datenverarbeitungsbedingungen bereit, unter Bedingungen, die den unter Buchstabe (a) beschriebenen gleichwertige Schutzmaßnahmen vorsehen. Anthropic erklärt öffentlich, dass über seine kommerzielle API empfangene Informationen nicht zum Training seiner Modelle verwendet werden.
3. Google LLC: Wenn das Unternehmen Google nutzt, verwendet es die als kostenpflichtiger Dienst angebotene API und stellt Informationen nach Googles Datenverarbeitungsbedingungen bereit, unter Bedingungen, die den unter Buchstabe (a) beschriebenen gleichwertige Schutzmaßnahmen vorsehen. Google erklärt öffentlich, dass Informationen, die es im Rahmen seiner kostenpflichtigen Dienste erhält, nicht zur Verbesserung seiner Produkte verwendet werden.
4. Cloudflare, Inc.: Cloudflare erklärt öffentlich, dass es über Global-CBPR- und Global-PRP-Zertifizierungen verfügt, am EU-U.S. Data Privacy Framework teilnimmt und der in seine Kundenvereinbarungen einbezogene Datenverarbeitungszusatz Sicherheitsmaßnahmen und andere Fragen zum Schutz personenbezogener Daten regelt.
5. Google LLC (Google Workspace): Google erklärt öffentlich, dass die in seine Vereinbarungen mit Google-Workspace-Kunden einbezogenen Datenverarbeitungsbedingungen (Cloud Data Processing Addendum) Bestimmungen zu Verarbeitung nach Kundenweisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Verwaltung von Unterauftragsverarbeitern und Datenlöschung enthalten und dass Google Workspace von unabhängigen Dritten geprüft und zertifiziert wird (unter anderem nach ISO/IEC 27001 und SOC 2).
6. Google LLC (Google Analytics for Firebase): Google erklärt öffentlich, dass die von Google-Analytics-Kunden akzeptierten Datenverarbeitungsbedingungen (Google Ads Data Processing Terms) Bestimmungen zu Verarbeitung nach Kundenweisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Verwaltung von Unterauftragsverarbeitern und Datenlöschung enthalten. Das Unternehmen nutzt weder die Datenfreigabe von Google Analytics für andere Google-Dienste noch Google-Signale.
7. Apple Inc.: Vom Gerät an Apple gesendete Informationen (Abschnitt 8.3) werden von Apple gemäß seiner Vereinbarung mit dem Nutzer verarbeitet. Das Unternehmen erhebt diese Informationen nicht und gibt sie nicht weiter. Zur Information: Apple erklärt in seiner Datenschutzerklärung, dass sein Umgang mit personenbezogenen Informationen den Systemen Global CBPR und Global PRP entspricht und dass es für Übermittlungen personenbezogener Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz Standardvertragsklauseln verwendet.

12.5 Soweit die DSGVO oder die UK GDPR anwendbar ist, erfolgen Übermittlungen personenbezogener Daten wie folgt:

1. Das Unternehmen hat seinen Sitz in Japan, für das ein Angemessenheitsbeschluss der Europäischen Kommission und Angemessenheitsregelungen des Vereinigten Königreichs gelten.
2. Übermittlungen an OpenAI OpCo, LLC in den Vereinigten Staaten erfolgen nach dem in OpenAIs Dienstleistungsvereinbarung einbezogenen Datenverarbeitungszusatz, der die am 4. Juni 2021 von der Europäischen Kommission angenommenen Standardvertragsklauseln und das UK Addendum einbezieht.
3. Bei Übermittlungen an Anthropic, PBC oder Google LLC stützt sich das Unternehmen auf gleichwertige Garantien in den Datenverarbeitungsbedingungen des jeweiligen Unternehmens (Standardvertragsklauseln oder, sofern das Unternehmen daran teilnimmt, das EU-U.S. Data Privacy Framework).
4. Übermittlungen an Cloudflare, Inc. beruhen auf dem EU-U.S. Data Privacy Framework und seiner UK Extension, an denen Cloudflare teilnimmt.
5. Übermittlungen an Google LLC zur Speicherung von Anfrage-E-Mails beruhen auf den Garantien in Googles Datenverarbeitungsbedingungen (Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework, an dem Google teilnimmt).
6. Übermittlungen an Google LLC zur Messung der App-Nutzung beruhen auf den Garantien in Googles Datenverarbeitungsbedingungen (Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework, an dem Google teilnimmt).
7. Eine Übermittlung, für die keine der unter den Buchstaben (b) bis (e) beschriebenen Garantien verfügbar ist, beruht auf der ausdrücklichen Einwilligung des Nutzers (Artikel 49(1)(a) der DSGVO).
8. Auch bei diesen Garantien können Behörden der Vereinigten Staaten nach den dortigen Gesetzen unter Umständen auf die Informationen zugreifen.

Artikel 13. Externe Übermittlung von Nutzerinformationen

13.1 Gemäß Artikel 27-12 des japanischen Telekommunikationsgesetzes veröffentlicht das Unternehmen in der folgenden Tabelle die Nutzerinformationen, deren Übermittlung vom Gerät an externe Ziele durch die App und die Website veranlasst wird, die Namen der Empfänger und die Verwendungszwecke.

13.2 Abgesehen von den Zielen in der Tabelle in Abschnitt 13.1 enthalten die App und die Website kein Programm, das die Übermittlung von Nutzerinformationen an externe Ziele veranlasst. Die App enthält keine Drittanbietermodule für Werbung oder Absturzberichte.

13.3 Der Nutzer kann Übermittlungen für externe KI-Verarbeitung auf die in Abschnitt 7.12 beschriebene Weise beenden.

Artikel 14. Fotoprüfung

14.1 Bei Fotos und Videos, die die App als Hinweise verwendet oder auf dem Bildschirm anzeigt, prüft die App auf dem Gerät, ob sie sexuell explizite oder andere unangemessene Inhalte enthalten. Bei einem Foto erfolgt die Prüfung anhand eines auf höchstens 512 Pixel an der langen Seite verkleinerten Bildes. Bei einem Video werden vier aus dem Video entnommene Standbilder verwendet (oder, wenn das Video vor der Entnahme der Einzelbilder auf dem Bildschirm angezeigt wird, sein Vorschaubild).

14.2 Die in Abschnitt 14.1 beschriebene Prüfung erfolgt mit den folgenden Methoden. Ein Foto oder Video wird als mit unangemessenen Inhalten behaftet behandelt, wenn eine der beiden Methoden solche Inhalte feststellt. Keine der Methoden sendet für die Prüfung Informationen außerhalb des Geräts.

1. Prüfung mit Apples Sensitive Content Analysis Framework. Diese Methode wird nur verwendet, wenn der Nutzer in den iOS-Einstellungen die Warnung vor sensiblen Inhalten aktiviert hat oder wenn Kommunikationssicherheit in Bildschirmzeit aktiviert ist.
2. Prüfung mit einem in der App enthaltenen Klassifizierungsmodell. Das Modell stammt aus GantMan/nsfw_model (MIT License) und wurde in ein für die App nutzbares Format umgewandelt; das zugrunde liegende Modell MobileNet v2 wird unter der Apache License 2.0 bereitgestellt.

14.3 Die Ergebnisse der in Abschnitt 14.2 beschriebenen Prüfung werden für jedes Foto und Video im Speicherbereich der App auf dem Gerät gespeichert (Application Support/ClueKit/photo-sensitivity.json). Die Ergebnisse enthalten keine Bilddaten. Sie bleiben erhalten, bis der Nutzer sie mit der in Abschnitt 18.1 beschriebenen Aktion löscht; wenn jedoch mehr als 20.000 Ergebnisse gespeichert sind, werden die ältesten Ergebnisse, bei denen keine unangemessenen Inhalte festgestellt wurden, automatisch gelöscht. Die Ergebnisse werden weder an das Unternehmen noch an die KI-Anbieter gesendet.

14.4 Fotos und Videos, bei denen unangemessene Inhalte festgestellt wurden, erscheinen in der App unscharf und werden nur angezeigt, wenn der Nutzer dies auswählt. Die App sendet die Bilder dieser Fotos und Videos (einschließlich aus Videos entnommener Standbilder) nicht zur externen KI-Verarbeitung. Sie sendet auch keine Bilder von Fotos oder Videos, deren Prüfung noch nicht abgeschlossen ist, einschließlich solcher, bei denen sie nicht abgeschlossen werden konnte. Außerdem behandelt die App bei jeder Übermittlung zur externen KI-Verarbeitung, unabhängig vom zu verfassenden Text (Abschnitt 7.1), Informationen über Fotos und Videos mit festgestellten unangemessenen Inhalten wie folgt:

1. Schlagwörter (einschließlich der Anzahl abgebildeter Personen), sichtbare Texte und Beschreibungen des Fotos oder Videos werden nicht gesendet; die Zusammenfassung der Hinweise enthält nur die Aufnahmezeit, das Gebiet, nahegelegene Ortsnamen, die Entstehungsweise und die Angabe, ob es sich um ein Foto oder ein Video handelt;
2. Yorus Fragen und Reaktionen zum Thema des Fotos oder Videos werden vor der Übermittlung durch eine Frage ersetzt, die nur auf Aufnahmezeit und -ort beruht (etwa eine Frage über „ein Foto, das du gegen 19 Uhr gemacht hast“);
3. die Namen von Themen und Momenten zum Foto oder Video werden vor der Übermittlung durch Namen ersetzt, die nur auf Aufnahmezeit oder -ort beruhen (etwa „ein Foto am Abend“); und
4. die Antworten und sonstigen Eingaben des Nutzers werden so gesendet, wie der Nutzer sie geschrieben hat.

14.5 Wenn die App ein Bild für eine Fotobeschreibung an das Relay sendet, sendet das Relay es zunächst zur Prüfung an den Moderationsdienst von OpenAI OpCo, LLC (einen Dienst zur Feststellung unangemessener Inhalte), bevor es einen KI-Anbieter um eine Beschreibung bittet. Diese Prüfung erfolgt stets mit dem Moderationsdienst von OpenAI OpCo, LLC, auch wenn die Fotobeschreibung von einem anderen KI-Anbieter als OpenAI OpCo, LLC angefordert wird. Die Informationen, die das Relay für diese Prüfung sendet, sind auf das in Abschnitt 7.5(i) beschriebene verkleinerte Bild beschränkt. Das Relay sendet weder Schlagwörter, sichtbare Texte, Ortsnamen oder andere Informationen zum Foto noch die Installations-ID, App-Attest-Verifizierungsinformationen oder IP-Adresse an den Moderationsdienst.

14.6 Das Ergebnis der in Abschnitt 14.5 beschriebenen Prüfung wird wie folgt behandelt:

1. Wenn bei dem Bild sexuelle Inhalte festgestellt werden, fordert das Relay keine Bildbeschreibung an. Die App speichert gemäß Abschnitt 14.3 für dieses Foto oder Video das Ergebnis, dass es unangemessene Inhalte enthält, behandelt es gemäß Abschnitt 14.4 und sendet das Bild nicht erneut.
2. Kann der Moderationsdienst nicht verwendet werden (etwa wegen eines Kommunikationsfehlers oder einer Zeitüberschreitung), fordert das Relay zu diesem Zeitpunkt keine Bildbeschreibung an. In diesem Fall behandelt die App das Foto oder Video nicht als mit unangemessenen Inhalten behaftet und kann das Bild später erneut senden.

14.7 Für Bilder, die zur Prüfung nach Abschnitt 14.5 gesendet werden, gilt der standardmäßige Umgang mit API-Daten von OpenAI OpCo, LLC (Abschnitt 7.10(a)). Der Moderationsdienst bietet keine Einstellung, mit der OpenAI aufgefordert wird, Antworten nicht zu speichern.

14.8 Für die Prüfung nach Abschnitt 14.5 hält das Relay als Teil der Metadaten nach Abschnitt 7.7(d) fest, ob sexuelle Inhalte festgestellt wurden, und den Grund, falls die Prüfung nicht abgeschlossen werden konnte. Das Relay zeichnet weder das Bild noch den Inhalt der Antwort des Moderationsdienstes auf.

14.9 Das Unternehmen kann die auf dem Gerät gespeicherten Prüfergebnisse nicht einsehen. Das Unternehmen verwendet die Ergebnisse der Fotoprüfung weder zur Bewertung von Nutzern noch für andere Zwecke als die in den Abschnitten 9.1(c) und (e) genannten. Die Fotoprüfung garantiert nicht, dass alle unangemessenen Inhalte korrekt erkannt werden.

Artikel 15. Aufbewahrungsfristen

15.1 Das Unternehmen bewahrt Nutzerinformationen nur so lange auf, wie es zur Erreichung der Verwendungszwecke erforderlich ist, und bemüht sich, sie unverzüglich zu löschen, sobald sie nicht mehr benötigt werden.

15.2 Die Aufbewahrungsfristen für Gerätedaten und für im iOS-Schlüsselbund und im iCloud-Schlüssel-Wert-Speicher gespeicherte Informationen sind in den Tabellen in den Abschnitten 5.2 bis 5.4 angegeben.

15.3 Beim Unternehmen und den anderen beteiligten Unternehmen gelten folgende Aufbewahrungsfristen:

Artikel 16. Sicherheitsmaßnahmen

Um die Offenlegung, den Verlust oder die Beschädigung der verarbeiteten personenbezogenen Daten zu verhindern und deren Sicherheit auch sonst zu gewährleisten, trifft das Unternehmen folgende Maßnahmen:

1. Grundsätzliche Regelung: Das Unternehmen legt diese Erklärung fest und veröffentlicht sie, um den ordnungsgemäßen Umgang mit personenbezogenen Daten sicherzustellen.
2. Datenminimierung: Die App ist so gestaltet, dass Tagebuchinhalte auf dem Gerät bleiben. Das Relay leitet nur die benötigten Informationen weiter und speichert deren Inhalt nicht. Die App sendet keine genauen Koordinaten an die KI-Anbieter und verkleinert Fotos vor der Übermittlung.
3. Organisatorische Maßnahmen: Der vertretungsberechtigte Direktor ist für den Umgang mit personenbezogenen Informationen zuständig. Das Unternehmen überprüft bei jeder Änderung der App-Funktionen die Datenflüsse der Nutzerinformationen. Bei einer Datenschutzverletzung handelt das Unternehmen gemäß Artikel 17.
4. Personelle Maßnahmen: Das Unternehmen beschränkt den Zugriff auf die von ihm gehaltenen personenbezogenen Daten auf von ihm autorisierte Personen, die zur Vertraulichkeit verpflichtet sind.
5. Physische Maßnahmen: Das Unternehmen speichert keine Tagebuchinhalte der Nutzer auf seinen eigenen Geräten. Die für den Betrieb der Dienste verwendeten Geräte schützt das Unternehmen durch Anmeldeauthentifizierung.
6. Technische Maßnahmen: Die Kommunikation zwischen App, Relay und KI-Anbietern ist mit TLS verschlüsselt. API-Schlüssel für die KI-Anbieter werden im verschlüsselten Geheimnisspeicher von Cloudflare, Inc. aufbewahrt und sind nicht in der App enthalten. Das Relay akzeptiert nur Anfragen mit von der App vorgegebenen Anweisungen, begrenzt Anzahl und Größe der Anfragen und schreibt keine Anfrage- oder Antwortinhalte in Protokolle. Der Zugriff auf die Konten der vom Unternehmen genutzten Dienste ist durch Authentifizierung beschränkt. Auf dem Gerät sind die Dateien der App durch den iOS-Datenschutz geschützt.
7. Berücksichtigung der externen Umgebung: Das Unternehmen nutzt Dienste von Unternehmen in den Vereinigten Staaten von Amerika (Cloudflare, Inc., die KI-Anbieter und Google LLC für Anfrage-E-Mails und Nutzungsmessung). Über Cloudflare, Inc. verarbeitete Informationen können in Rechenzentren in Japan, den Vereinigten Staaten und anderen Ländern verarbeitet werden. Das Unternehmen trifft Sicherheitsmaßnahmen unter Berücksichtigung des Systems zum Schutz personenbezogener Informationen in den Vereinigten Staaten (Abschnitt 12.3).

Artikel 17. Umgang mit Datenschutzverletzungen

17.1 Erfährt das Unternehmen von der Offenlegung, dem Verlust oder der Beschädigung personenbezogener Daten oder von einer Situation, in der ein solches Ereignis wahrscheinlich eingetreten ist (eine „Datenschutzverletzung“), untersucht es unverzüglich den Sachverhalt und trifft die erforderlichen Maßnahmen, um weiteren Schaden zu verhindern.

17.2 Fällt eine Datenschutzverletzung unter die in Artikel 26 Absatz 1 des APPI genannten Fälle, meldet das Unternehmen sie gemäß diesem Absatz der Datenschutzkommission und benachrichtigt die betroffenen Personen gemäß Absatz 2 dieses Artikels. Ist die Benachrichtigung einer Person schwierig, trifft das Unternehmen alternative Maßnahmen zum Schutz ihrer Rechte und Interessen, etwa die Veröffentlichung des Vorfalls.

17.3 Soweit die DSGVO oder die UK GDPR anwendbar ist, meldet das Unternehmen eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Führt die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen, benachrichtigt das Unternehmen die betroffenen Personen unverzüglich.

17.4 Soweit Gesetze eines US-Bundesstaats oder andere Gesetze anwendbar sind, macht das Unternehmen die danach erforderlichen Mitteilungen und trifft entsprechende weitere Maßnahmen.

17.5 Erfährt das Unternehmen von einer Datenschutzverletzung bei einem beauftragten Dienstleister oder KI-Anbieter, handelt es gemäß den Abschnitten 17.1 bis 17.4 unter Vornahme der erforderlichen Anpassungen.

Artikel 18. Löschung und andere Steuerungsmöglichkeiten in der App

18.1 Durch Auswahl von „Alle Tagebucheinträge und den Standortverlauf löschen“ unter „Daten“ in den App-Einstellungen kann der Nutzer die folgenden Gerätedaten auf einmal löschen. Diese Aktion kann nicht rückgängig gemacht werden. Ist „In iCloud sichern“ eingeschaltet, löscht die Aktion auch die unten unter (a), (d) und (h) aufgeführten Daten aus der eigenen privaten CloudKit-Datenbank des Nutzers und von seinen anderen Geräten mit demselben Apple Account. Ist „In iCloud sichern“ ausgeschaltet, werden sie nicht aus der privaten CloudKit-Datenbank gelöscht.

1. das Tagebuch einschließlich Tagebuchtexten, Entwürfen, Gesprächsaufzeichnungen, Momenten und Gefühlen, Yorus Notizen, Themen für spätere Fragen, Yorus Erinnerungen aus dem Tagebuch und Meilensteinbriefen;
2. Standortverlauf sowie Cache von Ortsnamen und nahegelegenen interessanten Orten;
3. lokaler Wettervorhersage-Cache;
4. registrierte Orte;
5. Fotodetail-Cache einschließlich der Ergebnisse der Fotoprüfung;
6. entfernte Hinweise;
7. Rückblicknotizen;
8. Sticker;
9. Texte aus Gesundheitsdaten gebildeter Fragen und die Aufzeichnung der App über den von ihr in Health geschriebenen Gemütszustand (Abschnitt 5.3). Die Löschung des von der App in HealthKit geschriebenen Gemütszustands selbst regelt Abschnitt 18.8;
10. Yorus Tagebuch; und
11. Menschen, die Yoru kennt (wenn „In iCloud sichern“ eingeschaltet ist, wird auch die Kopie im iCloud-Schlüssel-Wert-Speicher geleert).

18.2 Nach der in Abschnitt 18.1 beschriebenen Aktion bleiben die folgenden Informationen auf dem Gerät. Die unter (a) und (b) genannten Informationen werden beim Löschen der App gelöscht. Die unter (a) genannten Einstellungen, die bei eingeschaltetem „In iCloud sichern“ im iCloud-Schlüssel-Wert-Speicher des Nutzers gespeichert sind (Zeit der abendlichen Erinnerung, grammatisches Geschlecht und Geburtstag), werden weder durch diese Aktion noch durch das Löschen der App gelöscht und bleiben im iCloud-Schlüssel-Wert-Speicher erhalten.

1. Einstellungen einschließlich grammatischem Geschlecht und Geburtstag;
2. Aufzeichnungen der Einwilligung in externe KI und der Anzahl der Anfragen zur externen KI-Verarbeitung; und
3. die Installations-ID (im iOS-Schlüsselbund gespeichert) sowie Beginn und geltende Anzahl der Tage des kostenlosen Zeitraums (im iOS-Schlüsselbund und im iCloud-Schlüssel-Wert-Speicher gespeichert), die nach dem Löschen der App erhalten bleiben können, aber keine Tagebuchinhalte enthalten.

18.3 Durch Auswahl von „Tagebuch exportieren“ unter „Daten“ in den App-Einstellungen kann der Nutzer die Tagebuchtexte als Markdown-Datei exportieren.

18.4 Da das Unternehmen die zur externen KI-Verarbeitung gesendeten Inhalte nicht auf dem Relay speichert, besitzt das Unternehmen keine solchen Inhalte, die es löschen könnte. Von den KI-Anbietern aufbewahrte Informationen werden nach den in Abschnitt 15.3 genannten Fristen gelöscht.

18.5 Löscht der Nutzer die App vom Gerät, werden die Gerätedaten gelöscht; in einer Gerätesicherung enthaltene Gerätedaten bleiben jedoch erhalten, bis diese Sicherung gelöscht wird. Das Löschen der App löscht keine Tagebucheinträge, registrierten Orte oder Sticker in der eigenen privaten CloudKit-Datenbank des Nutzers. Der Nutzer kann sie mit der Aktion nach Abschnitt 18.1 (nur bei eingeschaltetem „In iCloud sichern“) oder über die iCloud-Speicherverwaltung in der iOS-App „Einstellungen“ löschen.

18.6 Der Nutzer kann die der App erteilten Berechtigungen in der iOS-App „Einstellungen“ ändern. Für den Widerruf der Einwilligung in externe KI gilt Abschnitt 7.12.

18.7 Da die App keine Konten hat (Artikel 24), kann das Unternehmen Gerätedaten eines Nutzers nicht seinerseits löschen, wiederherstellen oder auf ein anderes Gerät übertragen.

18.8 Der von der App in HealthKit geschriebene Gemütszustand ist ein Datum in der Health-App und kein Gerätedatum der App. In folgenden Fällen löscht die App den von ihr geschriebenen Gemütszustand aus HealthKit (Abschnitt 5.3):

1. wenn der Nutzer das betreffende Gefühl in der App ändert oder entfernt (nur auf diesem Gerät geschriebene Einträge);
2. wenn der Nutzer einen Tagebucheintrag löscht (die für diesen Tag geschriebenen momentanen Emotionen und die Tagesstimmung);
3. wenn der Nutzer die in Abschnitt 18.1 beschriebene Aktion ausführt (sämtlicher von der App geschriebener Gemütszustand).

In den Fällen (b) und (c) löscht die App die auf diesem Gerät geschriebenen Einträge. Einträge, die die App auf anderen Geräten geschrieben hat, löscht sie nur, wenn „In iCloud sichern“ eingeschaltet ist und die Löschung des Tagebuchs diese Geräte über CloudKit erreicht; andernfalls löscht sie sie nicht, weil auf diesen Geräten das Tagebuch dieses Tages noch vorhanden ist. Hat der Nutzer die Schreibberechtigung in den iOS-Health-Einstellungen widerrufen, kann die App die Einträge nicht löschen. Das Löschen der App löscht keine bereits in HealthKit geschriebenen Einträge. Der Nutzer kann den Gemütszustand in der Health-App einsehen und löschen, das Schreiben mit „Gefühle in Health sichern“ in den App-Einstellungen ausschalten und die Berechtigung in den iOS-Health-Einstellungen widerrufen.

Artikel 19. Anträge auf Auskunft und andere Maßnahmen

19.1 Gemäß dem APPI kann der Nutzer folgende Anträge in Bezug auf seine vom Unternehmen gehaltenen aufbewahrten personenbezogenen Daten stellen („Anträge auf Auskunft und andere Maßnahmen“):

1. Mitteilung der Verwendungszwecke (Artikel 32 Absatz 2 des APPI);
2. Auskunft, einschließlich durch Bereitstellung elektronischer Aufzeichnungen (Artikel 33 Absatz 1);
3. Auskunft über Aufzeichnungen zur Weitergabe an Dritte (Artikel 33 Absatz 5);
4. Berichtigung, Ergänzung oder Löschung von Inhalten (Artikel 34 Absatz 1);
5. Einstellung der Nutzung oder Löschung (Artikel 35 Absätze 1 und 5); und
6. Einstellung der Weitergabe an Dritte (Artikel 35 Absätze 3 und 5).

19.2 Anträge auf Auskunft und andere Maßnahmen sind per E-Mail an die in Artikel 27 genannte Kontaktstelle zu richten und müssen folgende Angaben enthalten:

1. Name und Kontaktdaten der antragstellenden Person;
2. Art des Antrags (einer der in Abschnitt 19.1 genannten Punkte);
3. ausreichende Informationen zur Identifizierung der betreffenden aufbewahrten personenbezogenen Daten (etwa die für den Kontakt zum Unternehmen verwendete E-Mail-Adresse sowie Datum und Uhrzeit des Kontakts); und
4. bei Antragstellung durch einen Vertreter diesen Umstand sowie dessen Namen und Kontaktdaten.

19.3 Das Unternehmen prüft mit geeigneten Mitteln, ob die antragstellende Person die betroffene Person ist, etwa durch Abgleich der für den Antrag verwendeten E-Mail-Adresse mit dem Absender einer beim Unternehmen gespeicherten Anfrage. Das Unternehmen kann zusätzliche Informationen anfordern, soweit dies für die Überprüfung erforderlich ist. Wird der Antrag durch einen Vertreter gestellt, verlangt das Unternehmen einen Nachweis der Vertretungsbefugnis (etwa eine Vollmacht oder bei einem gesetzlichen Vertreter einen Nachweis seiner gesetzlichen Befugnis).

19.4 Das Unternehmen antwortet unverzüglich, als Richtwert innerhalb von zwei Wochen nach Eingang des Antrags, per E-Mail oder auf eine andere vom Unternehmen als angemessen erachtete Weise. Die Auskunft erfolgt auf die vom Nutzer gewünschte Weise, einschließlich durch Bereitstellung elektronischer Aufzeichnungen; ist diese Weise schwierig, teilt das Unternehmen dies dem Nutzer mit und erteilt die Auskunft durch Übermittlung eines Dokuments oder auf andere Weise.

19.5 Für Anträge auf Auskunft und andere Maßnahmen wird keine Gebühr erhoben.

19.6 Das Unternehmen kann einen Antrag auf Auskunft und andere Maßnahmen in den folgenden Fällen ganz oder teilweise ablehnen. In diesem Fall teilt es der antragstellenden Person die Ablehnung und die Gründe unverzüglich mit.

1. wenn das Unternehmen nicht überprüfen kann, dass die antragstellende Person die betroffene Person oder deren ordnungsgemäß bevollmächtigter Vertreter ist;
2. wenn die betreffenden aufbewahrten personenbezogenen Daten nicht vorhanden sind oder nicht identifiziert werden können;
3. in den in Artikel 33 Absatz 2 des APPI aufgeführten Fällen (wenn die Auskunft voraussichtlich Leben, Körper, Eigentum oder andere Rechte oder Interessen der Person oder eines Dritten schädigt, die ordnungsgemäße Geschäftstätigkeit des Unternehmens erheblich beeinträchtigt oder gegen andere Gesetze und Vorschriften verstößt); oder
4. wenn ein Antrag auf Berichtigung oder Einstellung der Nutzung die Voraussetzungen von Artikel 34 oder Artikel 35 des APPI nicht erfüllt.

19.7 Gerätedaten und die private CloudKit-Datenbank des Nutzers befinden sich nicht im Besitz des Unternehmens und unterliegen daher nicht Anträgen auf Auskunft und andere Maßnahmen. Der Nutzer kann sie selbst auf die in Artikel 18 beschriebene Weise einsehen, exportieren und löschen. Zu den Informationen, die das Unternehmen besitzen kann, zählen Anfragen sowie die Installations-ID, App-Attest-Verifizierungsinformationen und Nutzungszähler des Relay. Das Unternehmen nimmt Anträge zu diesen Informationen entgegen und kann nach Überprüfung der Identität der antragstellenden Person Informationen anfordern, die für die Zuordnung der betreffenden Aufzeichnungen vernünftigerweise erforderlich sind.

Artikel 20. Rechte von Nutzern in der EU, im EWR und im Vereinigten Königreich

20.1 Ein Nutzer, auf den die DSGVO oder die UK GDPR anwendbar ist, hat in Bezug auf seine vom Unternehmen verarbeiteten personenbezogenen Daten folgende Rechte:

1. Recht auf Auskunft über personenbezogene Daten (Artikel 15 der DSGVO);
2. Recht auf Berichtigung (Artikel 16);
3. Recht auf Löschung (Artikel 17);
4. Recht auf Einschränkung der Verarbeitung (Artikel 18);
5. Recht auf Datenübertragbarkeit (Artikel 20);
6. Recht auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Artikel 21);
7. Recht, eine Einwilligung jederzeit zu widerrufen (Artikel 7(3)); und
8. Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Artikel 22).

20.2 Viele dieser Rechte können auf die in Artikel 18 beschriebene Weise direkt in der App ausgeübt werden. Für andere Anträge wende dich bitte per E-Mail an die in Artikel 27 genannte Kontaktstelle. Das Unternehmen antwortet innerhalb eines Monats nach Eingang des Antrags. Soweit erforderlich, kann es diese Frist unter Berücksichtigung der Komplexität und Anzahl der Anträge um weitere zwei Monate verlängern; in diesem Fall informiert es den Nutzer innerhalb des ersten Monats über die Verlängerung und ihre Gründe.

20.3 Für Anträge wird keine Gebühr erhoben. Bei offenkundig unbegründeten oder exzessiven Anträgen kann das Unternehmen jedoch gemäß Artikel 12(5) der DSGVO eine angemessene Gebühr verlangen oder die Bearbeitung ablehnen.

20.4 Da die App keine Konten hat, kann das Unternehmen die antragstellende Person möglicherweise nicht identifizieren. In diesem Fall teilt es dies gemäß Artikel 11(2) der DSGVO mit, sofern die antragstellende Person keine zusätzlichen Informationen bereitstellt, die eine Identifizierung ermöglichen.

20.5 Der Nutzer hat das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Nutzer im Vereinigten Königreich können sich beim Information Commissioner’s Office (ICO) beschweren.

Artikel 21. Rechte von Einwohnern Kaliforniens

21.1 Dieser Artikel gilt für Nutzer mit Wohnsitz in Kalifornien, soweit der CCPA auf das Unternehmen anwendbar ist.

21.2 In den vergangenen 12 Monaten haben das Unternehmen und seine Dienstleister die folgenden Kategorien personenbezogener Informationen erhoben. Gerätedaten werden vom Unternehmen nicht erhoben.

1. Kennungen (Installations-ID, für die Nutzungsmessung verwendete App-Instanz-ID, IP-Adressen und E-Mail-Adressen von Anfragen);
2. sensible personenbezogene Informationen (gesundheitsbezogene und andere sensible Informationen in Antworten oder Fotos des Nutzers, nur wenn sie auf Grundlage der Einwilligung in externe KI zur externen KI-Verarbeitung gesendet werden);
3. visuelle Informationen (verkleinerte Fotos und aus Videos entnommene Standbilder, nur solange „KI Fotos ansehen lassen“ eingeschaltet ist);
4. ungefährer Standort (Namen von Orten und Gebieten);
5. vom Nutzer bereitgestellte Inhalte (Antworten, Entwürfe, Eingaben für Rückblicke und Anfragen); und
6. Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Anfragen an das Relay und die Website sowie Aufzeichnungen über Interaktionen mit der App zur Nutzungsmessung); und
7. kommerzielle Informationen (gekaufter Tarif und ob er einen kostenlosen Testzeitraum umfasste, ausschließlich zur Nutzungsmessung).

21.3 Quellen der in Abschnitt 21.2 beschriebenen personenbezogenen Informationen sind der Nutzer und das Gerät. Die Verwendungszwecke sind in Artikel 9 und die Aufbewahrungsfristen in Artikel 15 festgelegt.

21.4 Das Unternehmen legt seinen Dienstleistern und Auftragnehmern (Cloudflare, Inc., den KI-Anbietern sowie Google LLC für Anfrage-E-Mails und Nutzungsmessung) personenbezogene Informationen für geschäftliche Zwecke offen. Das Unternehmen verkauft keine personenbezogenen Informationen und teilt sie nicht für kontextübergreifende verhaltensbezogene Werbung; dies ist auch in den vergangenen 12 Monaten nicht geschehen. Das Unternehmen verkauft oder teilt keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren.

21.5 Das Unternehmen verwendet sensible personenbezogene Informationen ausschließlich zur Bereitstellung der vom Nutzer angeforderten Funktionen und für andere nach den CCPA-Vorschriften erlaubte Zwecke, nicht aber, um Merkmale des Nutzers abzuleiten.

21.6 Der Nutzer hat das Recht auf Information und Auskunft über die vom Unternehmen über ihn erhobenen personenbezogenen Informationen sowie das Recht, deren Löschung und Berichtigung zu verlangen. Das Unternehmen benachteiligt den Nutzer nicht wegen der Ausübung dieser Rechte.

21.7 Anträge nach Abschnitt 21.6 können vom Nutzer oder einem von ihm bevollmächtigten Vertreter per E-Mail an die in Artikel 27 genannte Kontaktstelle gestellt werden. Das Unternehmen überprüft Anträge auf die in Abschnitt 19.3 beschriebene Weise und antwortet innerhalb von 45 Tagen nach Eingang. Soweit erforderlich, kann es die Frist nach Benachrichtigung des Nutzers um weitere 45 Tage verlängern.

Artikel 22. Kinder

22.1 Die App richtet sich nicht an Kinder unter 13 Jahren. Das Unternehmen erhebt wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren.

22.2 Minderjährige Nutzer sollten vor Erteilung der Einwilligung in externe KI die Zustimmung eines Elternteils oder sonstigen gesetzlichen Vertreters einholen. In der EU, im EWR und im Vereinigten Königreich muss die Einwilligung in externe KI eines Nutzers unter 16 Jahren (oder unter einem nach dem Recht des jeweiligen Mitgliedstaats festgelegten niedrigeren Alter) durch den Träger der elterlichen Verantwortung für diesen Nutzer erteilt oder genehmigt werden.

22.3 Ein Elternteil oder sonstiger gesetzlicher Vertreter, der erfährt, dass ein Kind ohne Einwilligung personenbezogene Informationen bereitgestellt hat, sollte die Kontaktstelle in Artikel 27 kontaktieren.

Artikel 23. Tracking, Cookies und Werbung

23.1 Die App zeigt keine Werbung und verwendet die Werbekennung (IDFA) nicht. Sie verfolgt Nutzer nicht über Apps oder Websites anderer Unternehmen hinweg. Die App enthält Googles Firebase Analytics Software Development Kit (SDK), um die App-Nutzung zu messen (Abschnitt 5.5 und Artikel 13). In diesem SDK sind die Speicherung zu Werbezwecken, die Verwendung von Nutzerdaten für Werbung und die Anzeigenpersonalisierung ausgeschaltet; die Erhebung der Herstellerkennung (IDFV), die Registrierung bei Werbenetzwerken und Google-Signale werden nicht verwendet. Die App enthält keine SDKs für Werbung oder Absturzberichte.

23.2 Die Website verwendet ein Cookie (oj_lang), um sich die von dir ausgewählte Anzeigesprache ein Jahr lang zu merken. Es speichert nur die gewählte Sprache und wird nicht zur Identifizierung von Nutzern oder zur Nachverfolgung ihrer Aktivitäten verwendet. Die Website nutzt keine Analysedienste, Werbe-Tags oder Drittanbieterskripte.

23.3 Das Unternehmen erhält von Apple nur dann Nutzungsstatistiken und Absturzberichte, die den Nutzer nicht identifizieren, wenn der Nutzer in den iOS-Einstellungen das Teilen von Analysen mit App-Entwicklern ausgewählt hat (Abschnitt 5.5).

23.4 Das Unternehmen verkauft keine Nutzerinformationen und teilt sie nicht mit Dritten zu Werbezwecken.

Artikel 24. Konten

24.1 Die App hat keine Nutzerregistrierung, und das Unternehmen erstellt keine Konten für Nutzer. Das Unternehmen erhebt im Zusammenhang mit der App-Nutzung weder den Namen noch die E-Mail-Adresse oder den Apple Account des Nutzers.

24.2 Käufe und Abonnements der App erfolgen über Apple, und das Unternehmen kann nicht feststellen, wer einen Kauf getätigt hat.

24.3 Gerätedaten werden nicht auf den Servern des Unternehmens gespeichert. Solange „In iCloud sichern“ eingeschaltet und der Nutzer bei iCloud angemeldet ist, werden Tagebücher und die anderen in Abschnitt 5.2 als synchronisiert beschriebenen Aufzeichnungen über die eigene private CloudKit-Datenbank des Nutzers auf Geräte mit demselben Apple Account synchronisiert. Ausschließlich auf dem Gerät gespeicherte Daten können bei einem Gerätewechsel über die von Apple bereitgestellten Sicherungs- und Wiederherstellungsfunktionen übernommen werden.

24.4 Aus den in den Abschnitten 24.1 bis 24.3 genannten Gründen kann das Unternehmen einen Nutzer nicht identifizieren, um seinerseits Gerätedaten offenzulegen, wiederherzustellen oder zu löschen.

Artikel 25. Änderungen dieser Erklärung

25.1 Das Unternehmen kann diese Erklärung bei Bedarf aufgrund von Änderungen der Gesetze und Vorschriften, Änderungen der Dienste oder aus anderen Gründen ändern.

25.2 Bei einer Änderung dieser Erklärung veröffentlicht das Unternehmen die geänderte Erklärung und ihren Gültigkeitsbeginn auf der Website.

25.3 Betrifft eine Änderung die Rechte und Interessen der Nutzer wesentlich (etwa eine Änderung der Verwendungszwecke oder die Aufnahme eines KI-Anbieters), informiert das Unternehmen die Nutzer eine angemessene Zeit vor Inkrafttreten in der App oder auf der Website darüber.

25.4 Erfordert eine Änderung nach anwendbarem Recht die Einwilligung des Nutzers, holt das Unternehmen diese erneut ein. Ändert das Unternehmen die Arten der bei externer KI-Verarbeitung gesendeten Informationen, deren Empfänger oder Zwecke über die Angaben auf dem Einwilligungsbildschirm hinaus, aktualisiert es die Version des Einwilligungsbildschirms; die App führt keine externe KI-Verarbeitung durch, bis der Nutzer erneut einwilligt (Abschnitt 7.3).

25.5 Die Festlegung und Änderungen dieser Erklärung sind im Änderungsverlauf am Ende dieser Erklärung aufgeführt.

Artikel 26. Anwendbares Recht und Gerichtsstand

26.1 Diese Erklärung unterliegt japanischem Recht und wird danach ausgelegt.

26.2 Für alle Streitigkeiten zwischen dem Unternehmen und einem Nutzer im Zusammenhang mit dieser Erklärung wird das Bezirksgericht Naha als ausschließlich zuständiges Gericht erster Instanz vereinbart. Ist der Nutzer jedoch Verbraucher, richtet sich die internationale Zuständigkeit nach Artikel 3-7 Absatz 5 der japanischen Zivilprozessordnung (Gesetz Nr. 109 von 1996) und anderen anwendbaren Gesetzen.

26.3 Die Abschnitte 26.1 und 26.2 schränken weder die Rechte und den Schutz des Nutzers nach zwingenden Verbraucherschutzgesetzen des Landes oder der Region seines gewöhnlichen Aufenthalts (einschließlich der Gesetze von Mitgliedstaaten der EU und des EWR) noch seine Rechte nach den Artikeln 77 bis 79 der DSGVO auf Beschwerde bei einer Aufsichtsbehörde und auf einen wirksamen gerichtlichen Rechtsbehelf ein.

Artikel 27. Anfragen und Beschwerden

27.1 Anfragen und Beschwerden zu dieser Erklärung und zum Umgang mit Nutzerinformationen sowie Anträge nach den Artikeln 19 bis 21 werden von der folgenden Kontaktstelle entgegengenommen. Anträge werden ausschließlich per E-Mail angenommen.

27.2 Das Unternehmen bemüht sich um eine angemessene und zügige Bearbeitung von Beschwerden.

27.3 Das Unternehmen ist keiner nach dem APPI anerkannten Organisation zum Schutz personenbezogener Informationen angeschlossen.

27.4 Antworten zur Nutzung der App findest du unter Support.

Änderungsverlauf