Datenschutzpolitik

1Einführung und Umfang

Willkommen bei Mentalyze

In dieser Datenschutzrichtlinie wird erläutert, wie Sueta FZE LLC, ein Unternehmen der Vereinigten Arabischen Emirate ("Unternehmen", "wir", "uns" oder "unser"), Ihre personenbezogenen Daten sammelt, verwendet, sichert und offenlegt, wenn Sie auf unsere mobilen Anwendungen, Websites und KI-gestützten Konversationsdienste zugreifen oder diese nutzen (zusammen die "Dienste").

Wer wir sind und was diese Politik abdeckt

Es ist wichtig zu verstehen, dass Mentalyze ausschließlich für emotionale Unterstützung, Selbstreflexion und allgemeines Wohlbefinden konzipiert ist.

WIR BIETEN KEINE MEDIZINISCHE BERATUNG, KEINE PSYCHIATRISCHE DIAGNOSE, KEINE ZUGELASSENE THERAPIE UND KEINE KLINISCHE BEHANDLUNG AN.

Diese Datenschutzerklärung gilt ausschließlich für einzelne Verbraucher, die die Dienste direkt herunterladen, darauf zugreifen und nutzen (B2C-Beziehung). In diesem Zusammenhang fungiert das Unternehmen als Datenverantwortlicher für Ihre persönlichen Daten. Wenn Sie über ein Unternehmensprogramm, einen Arbeitgeber, eine Schule oder eine Gesundheitseinrichtung (B2B-Beziehung) auf die Dienste zugreifen, kann für unsere Verarbeitung Ihrer Daten eine separate Datenverarbeitungsvereinbarung (DPA) mit dieser Organisation gelten, die im Falle eines Konflikts Vorrang vor dieser Datenschutzrichtlinie hat.

Angesichts des Kernzwecks von Mentalyze - emotionale Unterstützung und geführte Selbstreflexion - enthalten Ihre Gesprächsdaten inhärent sensible Informationen zu Ihrem psychischen Wohlbefinden, Ihren Emotionen und Ihrem psychischen Zustand. Nach der DSGVO gilt dies als "Spezielle Kategorie personenbezogener Daten" (Gesundheitsdaten).

Wir erkennen die hochsensible Natur dieser Informationen voll und ganz an

Wir erheben oder verarbeiten diese Daten standardmäßig nicht. Wir verarbeiten Ihre psychische Gesundheit und Ihre emotionalen Daten ausschließlich und ausschließlich auf der Grundlage Ihrer ausdrücklichen Zustimmung, die Sie während des Onboarding-Prozesses erteilt haben. Sie können diese Zustimmung jederzeit über Ihre Kontoeinstellungen widerrufen; Beachten Sie jedoch, dass der Widerruf der Zustimmung für diese Kernverarbeitung dazu führt, dass die Gesprächsfunktionen der Dienste nicht mehr genutzt werden können.

Folgen des Widerrufs der Zustimmung

Die Verarbeitung Ihrer psychischen Gesundheit und emotionalen Daten ist für die Kernfunktionalität der KI von Mentalyze unerlässlich. Wenn Sie Ihre ausdrückliche Zustimmung zu einer solchen Verarbeitung widerrufen, können wir Ihnen die Gesprächsfunktionen der Dienste nicht zur Verfügung stellen. Folglich führt der Widerruf dieser Zustimmung zur Deaktivierung Ihres Kontos. Um ihr recht auf datenübertragbarkeit zu gewährleisten, erhalten sie die möglichkeit, eine kopie ihres konversationsverlaufs zu exportieren, bevor sie gemäß unserer datenaufbewahrungsrichtlinie dauerhaft gelöscht wird.

WENN SIE MIT UNSEREN RICHTLINIEN UND PRAKTIKEN NICHT EINVERSTANDEN SIND, BESTEHT IHRE WAHL DARIN, UNSERE DIENSTE NICHT ZU NUTZEN.

2Informationen, die wir sammeln

Wir glauben an die Datenminimierung und sammeln nur die Informationen, die notwendig sind, um unsere Dienste bereitzustellen, zu sichern und zu verbessern. Je nachdem, wie Sie mit Mentalyze interagieren, erfassen wir die folgenden Kategorien von Informationen:

Informationen, die Sie uns direkt mitteilen

• Kontoinformationen: Wenn Sie sich für ein Konto registrieren, erfassen wir Identifikatoren wie Ihren Nickname oder Namen, E-Mail-Adresse, Passwort, Altersbestätigung und grundlegende Profilpräferenzen (z. B. Zeitzone, Pronomen).
• Konversationsdaten (inputs): wir sammeln den text, nachrichten, stimmungs-check-ins, reflexionen und alle anderen inhalte, die sie an unsere konversations-ki senden ("inputs").
• Multimodale Konversationsdaten: Zusätzlich zum Text können wir, abhängig von den Funktionen, die Sie verwenden möchten, Folgendes erfassen:
• Audiodaten: Wenn Sie die Voice-Chat-Funktion verwenden, erfassen wir Ihre Spracheingabe. Dieses audio wird vorübergehend verarbeitet, um in text transkribiert zu werden, damit die ki verstehen und antworten kann.
• Visual Content (Bilder): Alle bilder oder dateien, die sie freiwillig hochladen und innerhalb der chat-oberfläche teilen.
• Kameradaten: Wenn sie die video-avatar-funktion verwenden, fordert die anwendung den zugriff auf ihre kamera an, um ein simuliertes videoanruferlebnis zu ermöglichen.

Informationen, die wir automatisch erfassen

• Geräte- und Netzwerkdaten: Wenn Sie auf die Dienste zugreifen, erfassen wir automatisch technische Daten, einschließlich Ihrer IP-Adresse, des Gerätetyps, des Betriebssystems, des Browsertyps, der Identifikatoren für mobile Geräte (z. B. IDFA oder Android Ad ID) und des allgemeinen geografischen Standorts (z. B. Stadt- oder Landesebene, nicht genaues GPS-Tracking).
• App-Ereignis- und Nutzungsdaten: Wir erfassen Informationen darüber, wie Sie mit den Diensten interagieren, um sicherzustellen, dass sie ordnungsgemäß und sicher funktionieren. Dazu gehören Sitzungsdauer, verwendete Funktionen, besuchte Bildschirme, Absturzberichte und Systemfehlerprotokolle.
• Cookies und Tracking-Technologien: Wir können wesentliche und analytische Cookies (oder ähnliche lokale Speichertechnologien) verwenden, um Ihren Sitzungszustand beizubehalten, sich an Ihre Präferenzen zu erinnern und die Plattformleistung zu analysieren. Sie können Ihre Cookie- und Tracking-Präferenzen jederzeit über das Menü "Einstellungen" oder "Datenschutz" innerhalb der Anwendung verwalten, ändern oder widerrufen.
• Klarstellung zu Tracking und Attribution. Wir verwenden keine Tracking-Technologien, um Ihr Verhalten auf Websites von Drittanbietern für kontextübergreifende Verhaltenswerbung zu überwachen. Wir verwenden jedoch branchenübliche Attributionstools (wie AppsFlyer), um die Effektivität unserer eigenen Marketingkampagnen zu messen und die Quelle der App-Installationen zu identifizieren. Eine solche Verarbeitung basiert ausschließlich auf Ihrer ausdrücklichen Zustimmung (Opt-in) und wird nicht zum Erstellen von Werbeprofilen für Dritte verwendet.

Informationen von Dritten

• Single Sign-On (SSO): Wenn Sie sich mit einem Dienst eines Drittanbieters (wie Google oder Apple) anmelden, erhalten wir von diesem Dienst begrenzte Informationen (wie Ihre E-Mail-Adresse, Ihren Namen oder eine eindeutige verschlüsselte Kennung), wie es Ihre Kontoeinstellungen bei diesem Drittanbieter zulassen. Wir erhalten oder speichern Ihre Passwörter für diese Dienste von Drittanbietern nicht.

Audio- und visuelle Datenverarbeitung

Wir verarbeiten Audio- und Kameradaten ausschließlich, um Konversationsfunktionen und ein simuliertes Video-Interaktionserlebnis bereitzustellen.

• Keine biometrische Identifikation: Wir verwenden Ihre Stimme oder Ihr Video nicht, um Sie eindeutig zu identifizieren, noch analysieren wir biometrische Identifikatoren, um Ihre körperlichen oder geistigen Eigenschaften zu kategorisieren.
• Lokale Verarbeitung: Der Echtzeit-Videostream für die Avatar-Interaktion wird lokal auf Ihrem Gerät verarbeitet und nicht auf unseren Servern aufgezeichnet oder gespeichert.
• Transkription: Spracheingaben werden für die KI-Verarbeitung in Text (Transkription) konvertiert. Die rohen Audioaufnahmen werden nicht länger als nötig aufbewahrt, um den Transkriptionsprozess abzuschließen.

3Rechtsgrundlagen für die Verarbeitung

Gemäß DSGVO verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir eine gültige Rechtsgrundlage dafür haben. Je nach Zweck stützen wir uns auf folgende Gründe:

• Erfüllung eines Vertrages: Um Ihr Konto zu erstellen und zu pflegen, stellen Sie die Konversations-KI-Schnittstelle zur Verfügung, synchronisieren Sie Ihren Chatverlauf und verarbeiten Sie Ihre Abonnements. Ohne diese Daten können wir unsere Vereinbarung mit Ihnen nicht erfüllen.
• Ausdrückliche Zustimmung: Da unser KI-Service emotionale Unterstützung beinhaltet, können Ihre Gespräche sensible Daten zur psychischen Gesundheit enthalten. Wir verarbeiten solche Informationen – einschließlich der automatisierten Erkennung von krisenbezogenen Keywords, um Ihnen Notfallressourcen zur Verfügung zu stellen – ausschließlich auf der Grundlage der ausdrücklichen Zustimmung, die Sie während des Onboarding-Prozesses erteilen. Sie können diese Einwilligung jederzeit über das Menü "Datenschutzeinstellungen" in der App widerrufen.
• Berechtigte Interessen: Um die Sicherheit und Integrität unserer Dienste zu gewährleisten, technische Probleme zu beheben und unser Produkt zu verbessern.
• Gesetzliche Verpflichtung: Einhaltung der geltenden Gesetze, wie z. B. die Aufbewahrung von Finanzunterlagen für Abonnements oder die Beantwortung gültiger Strafverfolgungsanforderungen.
• Zustimmung: Für die Verwendung von nicht wesentlichen Cookies und Analysetools (wie AppsFlyer oder PostHog) sowie für die Zusendung von Marketingmitteilungen. Sie können Ihre Zustimmung für diese Technologien jederzeit über die Einstellungen der Anwendung widerrufen oder verwalten.

4Sicherheit und Krisenreaktion

Krisenreaktionsprotokoll

Wir verwenden ein Krisenreaktionsprotokoll, das Suizidgedanken, Selbstverletzung, Essstörungen oder Gewaltandrohungen erkennt, Sie zu geeigneten Krisenressourcen führt und die Generierung von Inhalten verhindert, die solche Schäden verursachen. Diese Verarbeitung beruht auf der ausdrücklichen Zustimmung, die Sie während des Onboardings geben, und wird hier beschrieben, damit Sie wissen, dass es passiert, bevor es passiert.

Notfallressourcen unterscheiden sich je nach Land

Mentalyze ist kein Notfalldienst und kann den Notfalldienst in Ihrem Namen nicht kontaktieren. Wenn Sie in unmittelbarer Gefahr sind, rufen Sie 112 an, die einheitliche europäische Notrufnummer, die die Notdienste in jedem EWR-Land und im Vereinigten Königreich erreicht. Psychische krisenunterstützung unterscheidet sich von einem land zum anderen, und eine nationale helpline ist oft besser geeignet als eine allgemeine notrufnummer wo wir also sagen können, in welchem land sie sich befinden, zeigen wir die lokale helpline neben 112.

Menschliche Überprüfung automatisierter Sicherheitsentscheidungen

Automatisierte Filter können ein Gespräch unterbrechen oder den Zugriff auf bestimmte Funktionen einschränken, wenn sie eine Situation außerhalb der Dienste erkennen. Wenn eine solche Entscheidung Sie erheblich betrifft, können Sie menschliches Eingreifen einholen, Ihren Standpunkt darlegen und die Entscheidung anfechten - siehe Ihre Datenschutzrechte gemäß der DSGVO und der britischen DSGVO unten.

5KI-Verarbeitung und Datentraining Einschränkungen

Wir sind transparent darüber, wie künstliche Intelligenz mit Ihren Daten interagiert, um unsere Dienste bereitzustellen und zu verbessern.

Um die Empathie und Sicherheit von Mentalyze zu verbessern, können wir Ihre Gesprächsdaten verwenden, um unsere internen Modelle zu trainieren und zu verfeinern. Diese Verarbeitung ist streng optional und wird nur durchgeführt, wenn Sie Ihre ausdrückliche, granulare Zustimmung zu diesem speziellen Zweck erteilt haben (getrennt von der allgemeinen Zustimmung zur Bereitstellung des Dienstes).

Wenn Sie zustimmen, werden Ihre Daten einer strengen Pseudonymisierung und "kontextuellen Scrubbing" unterzogen, um Identifikatoren zu entfernen. Während wir fortschrittliche technische Sicherheitsvorkehrungen anwenden, um Re-Identifizierungsrisiken zu minimieren, behandeln wir diese Daten mit dem gleichen hohen Sicherheitsniveau wie Ihre aktiven Chat-Protokolle. Sie können Ihre Zustimmung zu KI-Schulungen jederzeit in den "Datenschutzeinstellungen" widerrufen, ohne dass die Servicefunktionalität verloren geht. Wenn Sie sich nicht anmelden, werden Ihre Gesprächsdaten niemals zum Trainieren unserer KI-Modelle verwendet.

Optionale Verbesserung des AI-Modells (intern)

Unsere KI ist in der Lage, multimodale Eingaben wie Text, Sprachtranskriptionen und benutzergenerierte Bilder zu verarbeiten, um eine kontextbewusste emotionale Unterstützung zu bieten. Alle diese Verarbeitungen unterliegen den in dieser Richtlinie beschriebenen Sicherheits- und Anonymisierungsprotokollen.

Um unsere Kerngesprächsfähigkeiten zu unterstützen und Echtzeit-Antworten zu generieren, teilen wir Ihre Eingaben (Prompts) mit vertrauenswürdigen Drittanbietern von Large Language Model (z. B. OpenAI, Google) über sichere APIs. Wir erzwingen strenge vertragliche Vereinbarungen mit diesen Anbietern, um Ihre Privatsphäre zu gewährleisten:

Teilen mit großen Sprachmodellen von Drittanbietern (LLMs)

• Keine Schulung durch Dritte: Diesen externen LLM-Anbietern ist es vertraglich strengstens untersagt, Ihre Gesprächsdaten zum Trainieren, Umschulen oder Verbessern ihrer eigenen generalisierten KI-Modelle zu verwenden.
• Datenminimierung: Wir übermitteln nur die Daten, die erforderlich sind, um eine Antwort zu generieren, und senden keine persistenten Kontokennungen an diese externen Anbieter.

6Datensicherheit und Aufbewahrung

Verpflichtung zu angemessener Sicherheit

Wir setzen wirtschaftlich angemessene administrative, technische und physische Sicherheitsvorkehrungen ein, um Ihre personenbezogenen Daten vor versehentlicher, rechtswidriger oder unbefugter Zerstörung, Verlust, Veränderung, Zugriff, Offenlegung oder Verwendung zu schützen. Unsere Sicherheitsarchitektur wurde explizit entwickelt, um die höchsten Standards der Privatsphäre der Benutzer mit der betrieblichen Notwendigkeit einer nahtlosen, synchronisierten Benutzererfahrung in Einklang zu bringen.

Verschlüsselung und Schlüsselmanagement

• Im Transit: Die gesamte Kommunikation zwischen Ihrem Gerät und unseren Servern, einschließlich Ihrer Konversationsdaten, wird im Transit unter Verwendung branchenüblicher kryptografischer Protokolle (z. B. TLS/SSL) sicher verschlüsselt.
• Ruhe: Ihre Gesprächsdaten werden in verschlüsselten Datenbanken gespeichert. Um eine nicht autorisierte Massendatenextraktion zu verhindern, werden die zum Entschlüsseln dieser Daten erforderlichen kryptographischen Schlüssel isoliert und in einem sicheren, separaten Schlüsselverwaltungssystem unabhängig von den Primärdatenbanken verwaltet.

Wir setzen den Grundsatz der geringsten Privilegien durch

Allgemeine Mitarbeiter haben keinen Zugriff auf Ihre lesbaren Konversationsdaten. In den seltenen und außergewöhnlichen Fällen, in denen leitende technische Mitarbeiter Zugriff auf die Entschlüsselung bestimmter Chat-Logs benötigen (z. B. für kritische Fehlerbehebung, Sicherheitseingriffe oder die Einhaltung gesetzlicher Vorschriften), unterliegt dieser Zugriff streng internen Vertraulichkeitsvereinbarungen und Betriebsprotokollen.

Löschung aus Produktionssystemen

Nach Erhalt einer gültigen Kontolöschungsanfrage werden Ihre persönlichen Daten und Konversationsdaten so schnell wie möglich aus unseren aktiven Produktionssystemen entfernt oder irreversibel anonymisiert, so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können.

Aufbewahrung und Löschung von Daten

• Backup-Aufbewahrungsdauer: Zum Zwecke der Disaster Recovery und Business Continuity werden verschlüsselte Restkopien Ihrer Daten in unseren täglichen System-Backups gepflegt. Diese Backups werden in einer sicheren, isolierten Umgebung gespeichert und nach 30 Tagen automatisch überschrieben.
• Technische Logs und Analytics: Wie bereits erwähnt, werden technische Daten (wie Geräteinformationen und App-Nutzung) für maximal 12 Monate gespeichert, um Sicherheit und Plattformstabilität zu gewährleisten, danach werden sie gelöscht oder aggregiert.

Inhärente Risiken

Während wir robuste, branchenübliche Sicherheitsprotokolle implementieren, ist keine Übertragungsmethode über das Internet oder die elektronische Speicherung völlig sicher. Daher können wir die absolute Sicherheit Ihrer Daten nicht garantieren. Sie sind gleichermaßen dafür verantwortlich, Ihre Kontodaten zu schützen und die physische und digitale Sicherheit Ihrer eigenen Geräte zu gewährleisten.

7Informationsaustausch und Offenlegung

Wir behandeln Ihre persönlichen Daten mit höchster Vertraulichkeit.

WIR VERKAUFEN IHRE PERSONENBEZOGENEN DATEN, GESPRÄCHSDATEN ODER GESUNDHEITSDATEN NICHT AN DRITTE.

Wir teilen die Inhalte Ihrer Gespräche, Ihre Nachrichten, Ihre Stimmungsdaten oder die Themen Ihrer Gespräche nicht mit Werbenetzwerken oder Datenbrokern. Um unsere eigenen marketingkampagnen zu messen und zu optimieren, und nur nachdem sie ihre zustimmung gegeben haben, teilen wir begrenzte gerätekennungen und nicht-inhaltliche engagement-ereignisse (wie installationen, registrierungen, käufe und den abschluss einer chat-sitzung, die nur durch eine fortlaufende nummer identifiziert werden) mit unseren attributions- und werbepartnern. Sie können diese Einwilligung jederzeit über die Einstellungen der Anwendung widerrufen. Wir teilen niemals Ihre gesundheitlichen oder emotionalen Daten für diese Zwecke.

Um unsere Dienstleistungen zu erbringen, arbeiten wir mit vertrauenswürdigen Dienstleistern zusammen, die Ihre Daten streng nach unseren Anweisungen und in Übereinstimmung mit Datenverarbeitungsvereinbarungen (DPAs) verarbeiten. Zu unseren aktuellen Subprozessoren gehören:

Teilen mit Dienstleistern

• Kerninfrastruktur: OpenAI Ireland Ltd. und Google Cloud (USA). Sie bieten die großen sprachmodelle, die verwendet werden, um konversationsreaktionen zu generieren. Wir verwenden spezielle api-konfigurationen, die sich ausdrücklich gegen die verwendung ihrer konversationsdaten für modellschulungen von drittanbietern entscheiden. Die Vorratsdatenspeicherung durch diese Anbieter (z.B. OpenAI, Google) ist auf das für die Sicherheits- und Missbrauchsüberwachung erforderliche technische Minimum beschränkt, danach wird sie automatisch gemäß ihren unternehmensweiten Datenschutzstandards gelöscht.
• Datenbank und Hosting: Firebase (Google Cloud). Wird für die sichere verschlüsselte Speicherung Ihres Kontos und Ihrer Gesprächsdaten verwendet.
• Analytics und Performance: AppsFlyer, PostHog und Firebase Analytics. Diese Tools helfen uns, die App-Performance und Marketing-Effektivität zu analysieren. Für die werbeoptimierung können wir nicht-inhaltliche engagement-ereignisse (wie installationen, registrierungen, käufe und die tatsache, dass eine chat-sitzung abgeschlossen wurde, nur durch eine fortlaufende nummer identifiziert) an werbepartner übermitteln. Wir übermitteln niemals den Inhalt Ihrer Gespräche, Ihre Stimmungsdaten oder den Gegenstand Ihrer Sitzungen. Diese Tools werden NUR nach Ihrer ausdrücklichen Zustimmung aktiviert.
• Fehlerüberwachung: Sentry und Firebase Crashlytics. Wird verwendet, um technische Bugs zu identifizieren und zu beheben.
• Subscription Management: Anpassung und Apphud. Diese Plattformen verwalten In-App-Käufe und Abonnementstatus.

Allen Unterauftragsverarbeitern ist es vertraglich untersagt, Ihre Daten für eigene Zwecke zu verwenden oder mit Dritten zu teilen.

Notsituationen und Human Review

Um die Integrität unserer Sicherheitsprotokolle zu gewährleisten, verwenden wir ein hybrides Überwachungsmodell. Wenn automatisierte Filter eine mögliche "Out-of-Scope-Situation" kennzeichnen (z. B. das Risiko einer Selbstverletzung), können eingeschränkte und anonymisierte Protokolle von unserem Sicherheitspersonal nachträglich überprüft werden. Der Zweck dieser Überprüfung ist es, unsere Sicherheitsalgorithmen zu bewerten und zu verbessern und sicherzustellen, dass das System dem Benutzer korrekt Notfallressourcen zur Verfügung stellte.

Business Transfers und Unternehmensreorganisation

Wenn das Unternehmen an einer Fusion, Übernahme, Insolvenz, Reorganisation, Auflösung oder dem Verkauf aller oder eines Teils seiner Vermögenswerte beteiligt ist, können Ihre persönlichen Daten im Rahmen dieser Transaktion geteilt oder übertragen werden. In einem solchen Fall werden wir Sie per E-Mail und / oder einem prominenten Hinweis innerhalb der Dienste über jede Änderung des Eigentums oder der geltenden Datenschutzrichtlinien informieren, und Ihre Daten unterliegen den Zusagen in der bereits bestehenden Datenschutzrichtlinie, bis Sie etwas anderes vereinbaren.

8Ihre Datenschutzrechte gemäß DSGVO und UK GDPR

Anwendbarkeit und Anwendungsbereich

Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) oder in der Schweiz ansässig sind, haben Sie besondere Rechte in Bezug auf Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und der britischen DSGVO.

• Recht auf Zugang: Sie haben das Recht, eine Bestätigung zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie der Daten zu erhalten, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung / Recht auf Vergessenwerden: Sie haben das Recht, vorbehaltlich bestimmter gesetzlicher Ausnahmen die Löschung Ihrer personenbezogenen Daten zu verlangen (z. B. wenn die Aufbewahrung der Daten zur Erfüllung einer gesetzlichen Verpflichtung oder zur Abwehr von Rechtsansprüchen erforderlich ist).
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen vorübergehend einschränken (z. B. wenn Sie deren Richtigkeit anfechten).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, häufig verwendeten und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Recht auf Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer Daten auf der Grundlage unserer berechtigten Interessen zu widersprechen. Sie haben auch das uneingeschränkte Recht, der Verarbeitung Ihrer Daten zu Direktmarketingzwecken jederzeit zu widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn wir auf Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten (einschließlich Gesundheitsdaten) angewiesen sind, können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Zustimmung vor dem Widerruf.
• Recht, nicht Gegenstand automatisierter Entscheidungsfindung zu sein: Sie haben das Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) basiert, die rechtliche oder ähnlich bedeutende Auswirkungen hat. Automatisierte Sicherheitseingriffe (z. B. das Anhalten eines Chats während einer Krise) sind Schutzmaßnahmen und stellen keine „wesentliche Wirkung oder Einschränkung Ihrer Rechte dar, da sie ausschließlich dazu dienen, sofortige Sicherheitsinformationen in Notsituationen bereitzustellen. Während unsere ki in der regel unterstützung ohne rechtliche oder ähnlich signifikante auswirkungen bietet, können bestimmte automatisierte sicherheitsinterventionen (wie das pausieren eines gesprächs während einer erkannten krise) als erheblich angesehen werden. Wenn Ihre Sitzung durch unsere automatisierten Filter unterbrochen wird, haben Sie das Recht, eine menschliche Überprüfung dieser Entscheidung zu verlangen, Ihren Standpunkt darzulegen und die Einschränkung anzufechten, indem Sie uns unter sueta.llc@gmail.com. Wir werden solche Anfragen sorgfältig und ohne unnötige Verzögerung bearbeiten.

Wie Sie Ihre Rechte ausüben

Sie können diese Rechte direkt über die Datenschutzeinstellungen in Ihrem Konto ausüben oder uns unter sueta.llc@gmail.com. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt beantworten.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat einzureichen, in dem Sie Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben. Für Benutzer in Großbritannien können Sie sich an das Information Commissioner's Office (ICO) wenden.

9Privatsphäre von Minderjährigen

Altersüberprüfung und Datenminimierung

Wir überprüfen das Alter des Benutzers durch einen aktiven Age-Gate-Mechanismus, der die Eingabe Ihres vollständigen Geburtsdatums bei der Registrierung erfordert. Wir erlauben Personen unter 18 Jahren keinen Zugriff auf die Dienste. Alle konversationsdaten sind durch branchenübliche verschlüsselung im transit (tls/sl) und in ruhe geschützt. Der Zugriff auf entschlüsselte Protokolle ist streng auf autorisiertes Personal im Rahmen spezifischer Sicherheitsprotokolle beschränkt, die durch sichere Audit-Trails überwacht werden.

Kontolöschung für Minderjährige

Wir sammeln oder bitten nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn wir erfahren, dass wir versehentlich personenbezogene Daten von Minderjährigen ohne verifizierte Altersbestätigung gesammelt haben, werden wir das Konto deaktivieren und alle damit verbundenen Daten wie gesetzlich vorgeschrieben löschen. Wenn Sie glauben, dass ein Minderjähriger unter Verletzung unserer Altersbeschränkungen auf unsere Dienste zugreift, informieren Sie uns bitte unverzüglich unter sueta.llc@gmail.com.

10Internationaler Datentransfer

Sueta FZE LLC ist ein Unternehmen der Vereinigten Arabischen Emirate, und unsere Server befinden sich hauptsächlich in den Vereinigten Staaten. Wenn Sie unsere Dienste nutzen, werden Ihre personenbezogenen Daten in Länder außerhalb des EWR und des Vereinigten Königreichs übertragen und verarbeitet.

Um sicherzustellen, dass Ihre Daten geschützt bleiben, setzen wir angemessene Sicherheitsvorkehrungen um, wie von der DSGVO gefordert:

• Standardvertragsklauseln: Wir verwenden die von der Europäischen Kommission genehmigten Standardvertragsklauseln für Übermittlungen an Dienstleister (wie Google/Firebase und OpenAI) in Ländern ohne Angemessenheitsentscheidung.
• Data Privacy Framework: Für Übermittlungen in die USA priorisieren wir Anbieter, die gegebenenfalls nach dem EU-US Data Privacy Framework zertifiziert sind.

11Änderungen an dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, zu ändern oder zu aktualisieren, um Änderungen in unseren Betriebspraktiken, neuen Technologien oder sich entwickelnden gesetzlichen Anforderungen Rechnung zu tragen.

Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre personenbezogenen Daten verarbeiten (insbesondere in Bezug auf die strenge No AI Training Policy oder die Sicherheit von Konversationsdaten), werden wir Sie benachrichtigen durch:

Mitteilung von Änderungen

• Senden einer E-Mail an die mit Ihrem Konto verknüpfte Adresse.
• Veröffentlichung einer prominenten Benachrichtigung innerhalb der App oder auf unserer Website, bevor die Änderungen wirksam werden.
• Aktualisieren des letzten aktualisierten Datums ganz oben in dieser Datenschutzerklärung.

Ihre fortgesetzte Nutzung der Dienste nach dem Inkrafttreten der überarbeiteten Datenschutzrichtlinie stellt Ihre Anerkennung und Zustimmung zu den aktualisierten Bedingungen dar.

12Kontaktinformationen

Datenverantwortlicher

Die Dienste werden von Sueta FZE LLC, einem in den Vereinigten Arabischen Emiraten registrierten Unternehmen, bereitgestellt.

Datenschutzbeauftragter (DSB)

Wir haben einen Datenschutzbeauftragten ernannt, der unsere Datenschutzpraktiken überwacht. Wenn Sie Fragen zu unserer Datenverarbeitung haben oder Ihre Rechte ausüben möchten, können Sie sich an unseren DSB wenden unter: privacy@sueta.co.

E-Mail

sueta.llc@gmail.com

Postanschrift

Sueta FZE LLC, Office No. BLA-BR3-471, 3rd Floor, Ajman Boulevard Commercial, Ajman, Vereinigte Arabische Emirate.