Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Michal Maciejewski, digital-mm, Bahnhofstraße 120c, 61267 Neu-Anspach, Deutschland. Für alle Fragen zu deinen Daten: heysuzyapp@gmail.com. Weitere Angaben stehen im Impressum.

2. Welche Daten wir in der App verarbeiten

Dein Konto

Du meldest dich mit Apple oder mit einem Anmeldelink per E-Mail an. Wir speichern deine Apple-Kennung beziehungsweise deine E-Mail-Adresse. Wählst du bei Apple „E-Mail-Adresse verbergen“, ist das eine private Weiterleitungsadresse. Dazu kommen der Name, den du Suzy nennst, und, wenn du ihn angibst, dein Geburtstag, außerdem Sprache und Zeitzone.

Was du mit Suzy teilst

• Chatnachrichten und deine Antworten im ersten Chat.
• Was du sagst: Die Spracherkennung läuft auf deinem iPhone. Wir bekommen nur den Text, nie eine Aufnahme.
• Fotos: Outfits für den Fit-Check bleiben in deiner Fit-Galerie, bis du sie löschst. Chat-Screenshots für den Tea Check löschen wir nach der Auswertung, das Ergebnis bleibt im Chat.
• Was du speicherst: Pläne, Journal-Einträge, Träume im Vision Board, Daily Vibes, deine drei Dinge für den Monat und Suzys Aussehen.

Erzählst du Suzy etwas über andere Menschen oder schickst du einen Screenshot, verarbeiten wir auch diese Angaben, nur für deine Antwort. Teile bitte nur, was du teilen darfst.

Was Suzy sich merkt

Fakten aus euren Gesprächen, etwa „Mia: beste Freundin aus der Arbeit“, und Muster aus deiner Nutzung. Damit Suzy die passende Erinnerung findet, speichern wir zu jeder einen Zahlenvektor (Embedding). Du siehst alles unter Settings → What I know about you.

Nur mit deiner Erlaubnis

• Mikrofon und Spracherkennung: wenn du mit Suzy sprichst.
• Kamera: für den Fit-Check.
• Fotos: um Karten zu sichern und, wenn du es erlaubst, neue Screenshots zu erkennen, damit Suzy anbieten kann, einen Chat zu lesen. Ein Foto von Hand auszuwählen braucht keine Erlaubnis.
• Kalender: um gespeicherte Pläne einzutragen.
• Mitteilungen: für Check-ins und Erinnerungen.

Käufe

Apple wickelt die Zahlung ab. Wir erhalten über RevenueCat nur deinen Abo-Status, etwa Test, aktiv oder gekündigt, und welches Abo du hast, nie deine Zahlungsdaten.

Geräte und Nutzung

Pro Gerät speichern wir eine Gerätekennung, die App-Version, ein Token für Mitteilungen und deine Anmeldesitzung. Unsere Server protokollieren Anfragen mit IP-Adresse, um Fehler und Missbrauch zu erkennen. Außerdem zählen wir einfache Ereignisse, etwa „erster Chat abgeschlossen“ oder „Test gestartet“, mit einer pseudonymen Kennung und ohne deinen Namen, deine E-Mail-Adresse oder Inhalte (PostHog, Server in der EU).

3. Wofür wir sie nutzen

• Damit Suzy funktioniert: ihre Antworten, deine gespeicherten Inhalte und dein Monatsrückblick.
• Für Personalisierung: was Suzy sich merkt und welche Muster sie bemerkt. Beides kannst du ausschalten.
• Für Mitteilungen: Check-ins und Erinnerungen, im Rahmen deiner Einstellungen.
• Für dein Abo, die täglichen Nutzungsgrenzen und Prämien aus Einladungen.
• Für Sicherheit und Stabilität: Schutz vor Betrug und Missbrauch, Fehlerbehebung.
• Um Suzy besser zu machen, mit den Nutzungsereignissen aus Abschnitt 2. Mit deinen Gesprächen trainieren wir keine KI-Modelle.

4. So arbeitet Suzys KI

Damit Suzy antworten kann, schicken wir deine Nachricht, den relevanten Teil des Gesprächs, passende Erinnerungen und angehängte Fotos an Anthropic (Claude). Anthropic verarbeitet sie in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nicht, um seine Modelle zu trainieren. Für die Suche in Suzys Gedächtnis schicken wir den Text einer Erinnerung oder Nachricht an Voyage AI, das daraus das Embedding berechnet. Auch Voyage AI arbeitet in unserem Auftrag, und der Nutzung zum Training haben wir widersprochen.

Suzys Antworten sind Vorschläge. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben (Art. 22 DSGVO).

5. Empfänger

Wir geben deine Daten nur an Dienstleister weiter, die Suzy für uns betreiben und mit denen wir Verträge zur Auftragsverarbeitung haben:

• Hetzner Online GmbH, Deutschland: Server, Datenbank und Dateien, alles in Deutschland.
• Anthropic PBC, USA: Suzys Antworten (Abschnitt 4).
• Voyage AI, USA: Embeddings für Suzys Gedächtnis (Abschnitt 4).
• Resend, Versand aus der EU: E-Mails wie Anmeldelinks und dein Datenexport.
• RevenueCat, Inc., USA: Abo-Status.
• PostHog, Server in der EU: Nutzungsereignisse.
• Cloudflare, Inc., USA: Auslieferung dieser Website (Abschnitt 8).

Apple erhält Daten als eigener Verantwortlicher, wenn du dich mit Apple anmeldest, ein Abo abschließt oder Mitteilungen bekommst. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Unsere Server stehen in Deutschland. Anthropic, Voyage AI, RevenueCat und Cloudflare sitzen in den USA. Für Übermittlungen dorthin nutzen wir den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst die EU-Standardvertragsklauseln.

7. Speicherdauer

• Konto, Chats, gespeicherte Inhalte und Erinnerungen: so lange, wie dein Konto besteht.
• Screenshots für den Tea Check: bis zur Auswertung, höchstens eine Stunde.
• Was du in der App löschst oder Suzy vergessen lässt: sofort weg aus der App, aus Backups nach spätestens 30 Tagen.
• Wenn du dein Konto löschst: Du wirst sofort überall abgemeldet und wir löschen deine Daten direkt danach, aus Backups nach spätestens 30 Tagen.
• Dein Datenexport: 7 Tage zum Herunterladen, danach gelöscht.
• Anmeldelinks: 15 Minuten gültig. Server-Protokolle mit IP-Adressen: höchstens 14 Tage.

8. Diese Website

heysuzy.app wird über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Daten der Anfrage, etwa Browser und aufgerufene Seite, um die Seite schnell und sicher auszuliefern. Aus der IP-Adresse leiten wir nur dein Land ab, für die Sprache der Seite und den Cookie-Hinweis. Cloudflares Auftragsverarbeitungsvertrag ist Teil unseres Vertrags mit Cloudflare.

Im Browser speichern wir nur, was die Seite braucht: deine Sprachwahl, deine Cookie-Entscheidung und für die Dauer des Besuchs dein Land (§ 25 Abs. 2 TDDDG).

PostHog: Nur wenn du im Cookie-Hinweis zustimmst, messen wir mit PostHog (Server in der EU), wie du die Seite nutzt: welche Seiten du aufrufst, worauf du klickst, auch auf den Link zum App Store, wie schnell die Seite lädt und welche technischen Fehler dein Browser meldet. Deine IP-Adresse wird dabei anonymisiert. Deine Entscheidung kannst du jederzeit unten auf jeder Seite unter „Cookies“ ändern. Die Links zum App Store enthalten einen Kampagnencode, damit Apple uns Downloads je Seite zählen kann, ohne dich zu identifizieren.

Auf Einladungsseiten (heysuzy.app/i/…) steht der Vorname der Person, die dich eingeladen hat.

9. Deine Einstellungen in der App

• Settings → What I know about you: jede Erinnerung ansehen, korrigieren oder vergessen lassen, oder alles auf einmal.
• Schalter für „Learn from our chats“ und „Notice patterns“.
• Jeden Chat, Journal-Eintrag, Plan, Fit oder Traum löschen.
• Alle deine Daten exportieren und dein Konto löschen, beides unter Settings.
• Jede Erlaubnis in den iPhone-Einstellungen ändern.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns an heysuzyapp@gmail.com; wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der deines Wohnorts oder bei der für uns zuständigen: dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden.

11. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um dir Suzy und dein Abo bereitzustellen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für Berechtigungen auf dem iPhone und PostHog auf dieser Website. Erzählst du Suzy von sich aus etwas Sensibles, etwa über deine Gesundheit, verarbeiten wir es auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Teilen gibst und jederzeit widerrufen kannst, indem du es löschst.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Schutz vor Missbrauch, Fehlerbehebung, Nutzungsereignisse in der App und die Auslieferung dieser Website.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa Auskünfte an Behörden.

12. Alter, Sicherheit und Änderungen

Suzy ist für Erwachsene ab 18. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du vermutest, dass jemand unter 18 Suzy nutzt, sag uns Bescheid; wir löschen das Konto.

Wir schützen deine Daten mit Verschlüsselung bei der Übertragung, strengen Zugriffsrechten und gehashten Anmeldetokens. Fotos liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links erreichbar. Kein System ist vollkommen sicher, schütze deshalb auch dein iPhone.

Ändern wir diese Erklärung wesentlich, informieren wir dich vorher in der App. Fragen: heysuzyapp@gmail.com.