MOODOOR Recht & Datenschutz
DE
Datenschutzerklärung

Datenschutzerklärung

Bitte lies diese Richtlinie sorgfältig, bevor du die Dienste nutzt.

Dieses Produkt ist ein KI-gestützter Lifestyle- und Selbstentwicklungsdienst, der das emotionale Wohlbefinden, die Selbstreflexion und das persönliche Wachstum unterstützen soll. Es bietet keine Diagnose psychischer Erkrankungen, keine Beratung, keine Psychotherapie, keine medizinische Beratung, keine Krisenintervention und keine Gesundheitsdienstleistungen.

Wenn Sie unter erheblichem emotionalen Leidensdruck, einem psychiatrischen Notfall oder unter Umständen leiden, die Ihre Sicherheit oder Ihre alltägliche Funktionsfähigkeit beeinträchtigen, wenden Sie sich bitte unverzüglich an eine qualifizierte medizinische Fachkraft, den Notdienst oder eine geeignete Krisenhilfe, rufen Sie 988 an oder senden Sie eine SMS an 988 (Suicide & Crisis Lifeline, verfügbar in den USA und Kanada) oder wählen Sie 911. Moodoor kann den Notdienst nicht in Ihrem Namen kontaktieren.

1. Einleitung und Anwendungsbereich

Diese Datenschutzerklärung („Richtlinie“) erläutert, wie Moodoor (betrieben von PURPLE SOUL INTERNATIONAL BUSINESS LTD und seinen verbundenen Unternehmen, „Moodoor“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, nutzt, speichert, weitergibt und schützt, wenn Sie die Moodoor-Anwendung und die damit verbundenen Dienste (die „Dienste“) nutzen.

Diese Nordamerika-Ausgabe gilt für Personen mit Aufenthalt in den Vereinigten Staaten und Kanada.

Wir verstehen, dass Informationen über Ihr seelisches und emotionales Leben höchst sensibel sind. Wir folgen dem Grundsatz der Datenminimierung, erheben nur das, was vernünftigerweise erforderlich ist, und wenden angemessene Schutzmaßnahmen an, um Ihre Informationen zu schützen.

Diese Richtlinie gilt für alle gegenwärtigen und künftigen Funktionen der Dienste, einschließlich:

KI-gestützte Gesprächs-, Interaktions-, Begleitungs- und Feedbackfunktionen;

psychologische Selbsthilfe, emotionale Unterstützung und Selbsterkundungstools;

zugehörige Kontoverwaltung, Inhaltsaufzeichnungen, Abonnements und Zahlungen, Benachrichtigungen, Nutzerfeedback, technischer Support und andere unterstützende Funktionen.

Wenn Sie auf die Dienste über eine Drittanbieterplattform, ein Gerät oder eine eingebettete Integration zugreifen, die über keine eigene gesonderte Datenschutzerklärung verfügt, gilt diese Richtlinie.

2. Einwilligung und Kontaktaufnahme

Bitte lesen Sie diese Richtlinie sorgfältig, bevor Sie die Dienste nutzen. Indem Sie ein Konto erstellen, zur Bestätigung klicken oder die Dienste weiter nutzen, nehmen Sie zur Kenntnis, dass Sie diese Richtlinie gelesen und verstanden haben.

Soweit geltendes Recht eine Opt-in-Einwilligung verlangt (beispielsweise bevor wir sensible Informationen verarbeiten oder Ihre Inhalte zur Verbesserung unserer Modelle verwenden), holen wir zuvor Ihre ausdrückliche Einwilligung ein. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, stellen Sie bitte die Nutzung der Dienste ein.

Sie können unser Team jederzeit über den Feedback-Kanal in der App oder per E-Mail an support@moodoor.ai erreichen. Siehe Abschnitt 12 (Kontakt) für die Kontaktstelle der jeweiligen Rechtsordnung.

3. Zusammenfassung der wichtigsten Punkte

Diese Zusammenfassung hebt die wichtigsten Punkte hervor. Jeder Punkt verweist auf den vollständigen Abschnitt weiter unten.

Welche Informationen erheben wir? Wir verarbeiten personenbezogene Daten danach, wie Sie mit uns interagieren, welche Entscheidungen Sie treffen und welche Funktionen Sie nutzen. Siehe Informationen, die wir erheben, und wie wir sie verwenden.

Verarbeiten wir sensible Informationen? Ja. Ihre seelischen und emotionalen Inhalte werden als sensible personenbezogene Daten behandelt und einem erhöhten Schutz unterstellt. Wir verarbeiten sie nur mit den Schutzmaßnahmen und, soweit erforderlich, der Einwilligung, die unter Sensible personenbezogene Daten beschrieben sind.

Verkaufen oder teilen wir Ihre Informationen? Nein. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und „teilen“ sie nicht für kontextübergreifende verhaltensbezogene Werbung. Wir geben Ihre Inhalte zur psychischen Gesundheit niemals an Versicherer, Arbeitgeber, Datenbroker oder Werbeplattformen weiter. Siehe Wie wir Informationen weitergeben; kein Verkauf und keine zielgerichtete Werbung.

Nutzen wir Ihre Daten zum Training von KI? Wir trainieren KI-Modelle nicht mit Ihren identifizierbaren Gesprächen. Soweit wir Daten zur Verbesserung unserer Systeme verwenden, de-identifizieren oder aggregieren wir sie zuvor, und Sie können dem widersprechen. Siehe Modelltraining und Algorithmusverbesserung

Welche Rechte haben Sie? Je nach Ihrem Wohnort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einspruch haben. Siehe Datenschutzhinweise der US-Bundesstaaten und Kanada (PIPEDA und Provinzrecht) sowie Haben Einwohner der Vereinigten Staaten besondere Datenschutzrechte?

Wie schützen wir Ihre Informationen? Wir setzen Verschlüsselung, Zugriffskontrollen und andere Schutzmaßnahmen ein. Keine Übermittlungs- oder Speichermethode ist zu 100 % sicher; daher können wir keine absolute Sicherheit garantieren. Siehe Speicherung, internationale Übermittlungen und Sicherheit.

INHALTSVERZEICHNIS

1. Informationen, die wir erheben, und wie wir sie verwenden

„Personenbezogene Daten“ umfassen Informationen, die Sie aktiv bereitstellen, sowie Informationen, die automatisch erzeugt oder rechtmäßig erlangt werden, um Funktionen bereitzustellen. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für klare, angemessene Zwecke erforderlich ist. Wenn Sie bestimmte Informationen nicht bereitstellen, können Sie die entsprechende Funktion möglicherweise nicht nutzen; andere Funktionen, die nicht davon abhängen, bleiben jedoch verfügbar.

1.1 Registrierung und Anmeldung

Um Ihr Konto zu erstellen, zu identifizieren, zu sichern und zu verwalten, erheben wir die E-Mail-Adresse, Telefonnummer, den Bestätigungscode und die Kennungen von Drittanbieterkonten, die Sie zu verwenden wählen (z. B. Sign in with Google oder Sign in with Apple). Wir verwenden diese Informationen zur Authentifizierung, Kontosicherheit, Anmeldeüberprüfung und Wiederherstellung von Zugangsdaten.

Wenn Sie sich mit einer Mobiltelefonnummer anmelden oder registrieren, erheben wir Ihre Telefonnummer ausschließlich, um einen einmaligen SMS-Bestätigungscode zur Authentifizierung Ihres Kontos zu senden. Wir verwenden Ihre Telefonnummer nicht für Marketing-SMS und verkaufen sie nicht an Dritte.

1.2 KI-Gespräch und Interaktion

Wenn Sie KI-Gesprächs- oder Toolfunktionen nutzen, verarbeiten wir die Inhalte, die Sie während der Interaktion übermitteln (einschließlich Text, Sprache, Bilder und vergleichbarer Materialien) sowie notwendige Sitzungsmetadaten (etwa Zeit und Gesprächsverlauf). Beispielsweise kann Text an lokal bereitgestellte LLM- und TTS-Modelle übermittelt werden, Spracheingabe an lokal bereitgestellte ASR-Modelle und Bildinhalte an Bildverarbeitungsmodelle.

Derzeit werden Ihre ursprünglichen Eingaben (beispielsweise Gesprächstext, Sprache und Bilder) ausschließlich auf von unserem Unternehmen kontrollierter Recheninfrastruktur verarbeitet, und wir stellen diese Daten keinem Drittanbieter von KI-Diensten zur Verfügung. Zum Betrieb der App und zur Datenspeicherung können wir vertrauenswürdige Cloud-Computing-Dienstleister als Infrastruktur-Hosting-Partner einsetzen. Wir bewerten regelmäßig die Wirksamkeit unserer Datensicherheitsmaßnahmen und können solche Maßnahmen gegebenenfalls anpassen, um die von uns erhobenen und vorgehaltenen Informationen angemessen zu schützen.

1.3 Selbsthilfe- und Selbsterkundungstools

Wenn Sie Selbsthilfe-, Emotionsunterstützungs- oder Selbsterkundungsfunktionen nutzen, verarbeiten wir Inhalte, die Sie eingeben, hochladen oder erzeugen, etwa:

Bilder, Zeichnungen oder strukturierte ausdrucksbezogene Inhalte;

Texteinträge, Beschreibungen oder Reflexionen;

Nutzungsdauer, Häufigkeit oder Präferenzen im Zusammenhang mit der Funktion.

All diese interaktiven Funktionen sind unabhängige, originäre KI-gestützte Tools, die für Selbstreflexion und Unterhaltung konzipiert sind. Sie stehen in keiner Verbindung zu urheberrechtlich geschützten klinisch-diagnostischen psychologischen Tests oder Assessments Dritter weltweit und bilden diese weder nach noch ersetzen sie diese.

Diese Informationen werden ausschließlich verwendet, um die Funktion bereitzustellen, Feedback zu erzeugen, Nutzungsstatistiken zu erstellen und notwendige Personalisierung vorzunehmen. Sie werden nicht für Zwecke verwendet, die nicht mit mentalem Wohlbefinden zusammenhängen.

1.4 Geräte- und Protokollinformationen

Um das Produkt betriebsfähig zu halten, die Stabilität zu verbessern und Störungen zu beheben, erheben wir Gerätemodelle, Betriebssystemversion, App-Version, Netzwerkumgebung, Absturzprotokolle und Fehlerberichte, wenn die App startet oder ein Fehler auftritt. Dies dient der Wartung und Leistungsoptimierung.

1.5 Zahlungs- und Transaktionsinformationen

Wenn Sie entgeltliche Dienste erwerben, erheben wir Transaktionsinformationen wie Bestellnummer, Zahlungszeitpunkt, Betrag, Zahlungsmethode und Transaktionsstatus, die für die Auftragsabwicklung, Abrechnung, Rechnungsstellung und den Support verwendet werden. Die Zahlung wird unabhängig von Drittzahldienstleistern abgewickelt (z. B. Apple App Store, Stripe, Google Pay). Wir speichern weder Ihre vollständige Bankkartennummer noch Ihr Zahlungspasswort.

1.6 Cookies und ähnliche Technologien

Wir verwenden Cookies, SDKs und ähnliche Technologien, um den Anmeldestatus aufrechtzuerhalten, die Kontosicherheit zu schützen, die Leistung zu verbessern und Analysen durchzuführen, und zwar nur in dem für die jeweilige Funktion erforderlichen Umfang. Wir verwenden diese Technologien nicht für kontextübergreifende verhaltensbezogene Werbung.

2. Sensible personenbezogene Daten / Verbraucher-Gesundheitsdaten

2.1 Erhöhter Schutz

Wenn Sie KI-Gesprächs-, psychologische Unterstützungs- oder Selbsthilfefunktionen nutzen, können Sie Inhalte eingeben, aufzeichnen oder erzeugen, die Ihre Emotionen, Ihren seelischen Zustand, persönliche Erfahrungen sowie familiäre oder zwischenmenschliche Beziehungen betreffen. Nach verschiedenen Gesetzen der US-Bundesstaaten kann dies als „sensible personenbezogene Daten“ oder „Verbraucher-Gesundheitsdaten“ behandelt werden (einschließlich nach dem California Consumer Privacy Act in der durch den CP geänderten Fassung https://oag.ca.gov/privacy/ccpa, dem Washington My Health My Data Act https://app.leg.wa.gov/RCW/default.aspx?cite=19.373&full=true und vergleichbaren Gesetzen), und nach kanadischem Datenschutzrecht wird es als sensible Information behandelt, die eine ausdrückliche Einwilligung erfordert.

Wir behandeln diese Inhalte als sensibel und schützen sie durch den Grundsatz der Datenminimierung, verschlüsselte Speicherung, Zugriffskontrollen und rollenbasierte Berechtigungen. Wir werden diese Informationen gegenüber keinem Dritten offenlegen oder weitergeben, außer in den begrenzten Umständen, die in Abschnitt 2.2 beschrieben sind, und wir werden sie nicht über das hinaus verwenden, was zur Bereitstellung der Dienste für Sie erforderlich ist.

2.2 Begrenzte Ausnahmen vom Schutz

Bitte haben Sie Verständnis dafür, dass der Schutzgrundsatz aufgrund rechtlicher Anforderungen oder erheblicher Sicherheitsbedenken nicht absolut ist. In den folgenden Situationen und im Einklang mit geltendem Recht und dem Grundsatz der Datenminimierung können wir relevante Informationen in dem erforderlichen Umfang verarbeiten oder offenlegen:

Sie bringen klar zum Ausdruck, dass ein ernsthaftes Risiko von Selbstverletzung oder Suizid besteht;

Sie geben klar zu erkennen, dass Sie einer anderen Person ernsthaften Schaden zufügen könnten, oder es besteht ein ernsthaftes Risiko für die öffentliche Sicherheit;

Eine minderjährige Person erleidet ernsthaften Schaden oder ist diesem ausgesetzt;

Die Offenlegung ist rechtmäßig durch Gesetz, ein Gericht oder eine befugte staatliche oder Aufsichtsbehörde vorgeschrieben.

Moodoor ist kein Krisendienst und keine gesetzlich zur Meldung verpflichtete Stelle. Wenn Sie ein Risiko der Selbstverletzung anzeigen, wird Moodoor Sie ermutigen, Krisenressourcen (wie 988) zu kontaktieren, und kann Ihnen diese Ressourcen anzeigen, kontaktiert jedoch nicht automatisch den Notdienst, Ihre Kontaktpersonen oder Behörden in Ihrem Namen, außer wenn wir rechtlich dazu verpflichtet sind oder die Offenlegung erforderlich ist, um eine unmittelbare Lebensgefahr abzuwenden, soweit dies gesetzlich zulässig ist.

2.3 Funktionsgrenzen und Risikoüberweisung

Die KI-Gesprächs-, psychologische Unterstützungs- und verwandten Tools sind darauf ausgelegt, Ihnen zu helfen, Selbstwahrnehmung aufzubauen, Emotionen zu verarbeiten und Unterstützung zu finden. Sie stellen keine medizinische Versorgung und keine Diagnose dar. Sie interagieren mit KI-Software, nicht mit einer zugelassenen Fachkraft. KI-Ausgaben können ungenau oder unvollständig sein und sollten nicht als professionelle Beratung herangezogen werden. In bestimmten Situationen kann das System vorschlagen, dass Sie Unterstützung in der realen Welt suchen (etwa indem Sie vertrauenswürdige Personen oder Unterstützungsorganisationen kontaktieren); die Dienste können jedoch professionelle oder persönliche Betreuung nicht ersetzen. Wenn Sie anhaltenden, ernsthaften oder dringenden Leidensdruck verspüren, wenden Sie sich bitte umgehend an vertrauenswürdige persönliche Unterstützungsressourcen oder Ihre örtliche Notrufnummer.

3. Wie wir Informationen weitergeben; kein Verkauf und keine zielgerichtete Werbung

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an unverbundene Dritte und „teilen“ sie nicht für kontextübergreifende verhaltensbezogene oder zielgerichtete Werbung im Sinne der Datenschutzgesetze der US-Bundesstaaten. Wir legen Ihre Inhalte zur psychischen Gesundheit niemals Versicherern, Arbeitgebern, Datenbrokern oder Werbeplattformen gegenüber offen. Wir legen Informationen nur in den folgenden Umständen und nur in dem erforderlichen Umfang offen:

3.1 Dienstleister

Wir geben notwendige Informationen an Partner nur weiter, soweit dies zur Bereitstellung von Funktionen erforderlich ist. Zum Beispiel:

Bestellinformationen an Zahlungsinstitute zur Abwicklung von Transaktionen;

Geräteinformationen und Protokolle an Cloud-Dienstleister für Speicherung und Betrieb;

Gerätekennungen an Push-Benachrichtigungsdienste zur Zustellung von Benachrichtigungen;

Telefonnummern und Daten zu Bestätigungsnachrichten an SMS-Zustelldienstleister, um einmalige Bestätigungscodes zu senden, die für Anmeldung, Registrierung und Kontosicherheit erforderlich sind.

In jedem Fall schließen wir eine Datenschutzvereinbarung (oder nach US-Recht einen Dienstleister-/Auftragsverarbeitervertrag) ab, die den Partner verpflichtet, Informationen nur nach unseren Weisungen, im Einklang mit dieser Richtlinie und geltendem Recht zu verarbeiten.

3.2 Verarbeitung in unserem Auftrag

Wir können Dritte damit beauftragen, Informationen in unserem Auftrag zu verarbeiten — beispielsweise Kundensupport, technischen Support und Analysen. Wir beaufsichtigen ihre Verarbeitung und verlangen angemessene Schutzmaßnahmen.

3.3 Unternehmensübertragungen

Wenn wir an einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder Insolvenz beteiligt sind, können personenbezogene Daten und Daten als Teil dieser Transaktion übertragen werden.

3.4 Gesetzliche Offenlegung

Wir legen personenbezogene Daten öffentlich nur offen: (a) mit Ihrer ausdrücklichen Einwilligung; oder (b) soweit dies gesetzlich oder durch ein rechtmäßiges Ersuchen einer Verwaltungs- oder Justizbehörde vorgeschrieben ist.

3.5 Drittanbieter-SDKs und technische Komponenten

Wenn Sie KI-Gesprächs- oder Toolfunktionen nutzen, verarbeiten wir die Inhalte, die Sie während der Interaktion übermitteln (einschließlich Text, Sprache, Bilder und vergleichbarer Materialien) sowie notwendige Sitzungsmetadaten (etwa Zeit und Gesprächsverlauf). Beispielsweise kann Text an lokal bereitgestellte LLM- und TTS-Modelle übermittelt werden, Spracheingabe an lokal bereitgestellte ASR-Modelle und Bildinhalte an Bildverarbeitungsmodelle.

Derzeit werden Ihre ursprünglichen Eingaben (beispielsweise Gesprächstext, Sprache und Bilder) ausschließlich auf von unserem Unternehmen kontrollierter Recheninfrastruktur verarbeitet, und wir stellen diese Daten keinem Drittanbieter von KI-Diensten zur Verfügung. Zum Betrieb der App und zur Datenspeicherung können wir vertrauenswürdige Cloud-Computing-Dienstleister als Infrastruktur-Hosting-Partner einsetzen. Wir bewerten regelmäßig die Wirksamkeit unserer Datensicherheitsmaßnahmen und können solche Maßnahmen gegebenenfalls anpassen, um die von uns erhobenen und vorgehaltenen Informationen angemessen zu schützen.

Um Produktfunktionen bereitzustellen, die Stabilität zu verbessern und die Sicherheit zu schützen, integriert die aktuelle Version unseres Produkts außerdem bestimmte Drittanbieter-SDKs, APIs und andere technische Komponenten. Diese Anbieter verarbeiten nur Daten, die zur Erfüllung ihrer spezifischen Funktionen unmittelbar erforderlich sind, und nur in dem erforderlichen Umfang. Die Hauptkategorien umfassen:

Zahlungskomponenten, die zur Abwicklung von Abonnements, entgeltlichen Funktionen und anderen Transaktionen verwendet werden.

Drittanbieter-Anmeldekomponenten, die eine bequeme Registrierung und Anmeldung ermöglichen.

Push-Benachrichtigungskomponenten, die produktbezogene Benachrichtigungen und Erinnerungen zustellen.

Cloud-Service- und Speicherkomponenten (beispielsweise AWS), die zur Speicherung von Inhalten verwendet werden, die Sie erzeugen oder hochladen (etwa Aufzeichnungen, Zeichnungen oder Berichte).

Analyse-, Attributions- und Leistungskomponenten (beispielsweise AppsFlyer), die zur Messung der Marketingwirksamkeit, zur Attribution von Installationen und In-App-Ereignissen, zur Analyse der Dienstleistung und zur Verbesserung unserer Dienste verwendet werden.

Komponenten zur Werbemessung und Ereignismeldung (beispielsweise TikTok App Events SDK), die zur Messung und Analyse der TikTok-Werbeleistung, zur Attribution von Installationen und In-App-Ereignissen und, soweit zulässig, zur Unterstützung der Kampagnenoptimierung verwendet werden.

Analyse- und Stabilitätskomponenten, die wesentliche Betriebsprotokolle und Fehlerinformationen erheben, um uns zu helfen, Leistung und Zuverlässigkeit zu verbessern.

SMS-Bestätigungs- und Zustellkomponenten, die einmalige Bestätigungscodes für Anmeldung, Registrierung oder Zwecke der Kontosicherheit senden.

Wir führen eine aktuelle, detaillierte Liste der von uns verwendeten Drittanbieterkomponenten, einschließlich der Arten von Daten, die sie erhalten, und der Zwecke, zu denen sie diese Daten verarbeiten. Diese Liste ist in der App verfügbar und wird aktualisiert, wenn wir Dienstleister hinzufügen, entfernen oder ändern.

4. Modelltraining und Algorithmusverbesserung

Um die Dienste bereitzustellen und zu verbessern, können wir statistische Analysen und technische Optimierungen an Daten vornehmen, die durch Ihre Nutzung entstehen, um Systemleistung, Stabilität und das Gesamterlebnis zu verbessern. Diese Verarbeitung folgt stets den Grundsätzen der Rechtmäßigkeit, Erforderlichkeit und Datenminimierung.

4.1 Grundsätze der Datenverarbeitung

Für Algorithmusverbesserung, Modellanpassung oder verwandte Forschung de-identifizieren, anonymisieren oder aggregieren wir die Daten zunächst, sodass sie eine bestimmte Person weder direkt noch indirekt identifizieren können. Außer soweit gesetzlich vorgeschrieben oder mit Ihrer ausdrücklichen Ermächtigung verwenden wir Ihre identifizierbaren personenbezogenen Daten nicht für das Modelltraining und trainieren nicht mit Rohdaten, die nicht de-identifiziert oder anonymisiert wurden. Wir verwenden Ihre identifizierbaren Gespräche zur psychischen Gesundheit nicht zum Training von KI-Modellen.

4.2 Umfang der Verwendung

Nach der Verarbeitung werden die Daten nur, in den notwendigen Grenzen, verwendet, um:

die Stabilität, Genauigkeit und Sicherheit unserer KI-Systeme zu verbessern;

das Gesamterlebnis von KI-Gespräch, psychologischer Unterstützung und verwandten Funktionen zu verbessern;

statistische Analysen und technische Forschung zu Produktfunktionen und Wirksamkeit der Dienste durchzuführen.

Wir verwenden diese Daten nicht für kommerzielle Zwecke, die nicht mit mentalem Wohlbefinden zusammenhängen, noch für personalisierte Werbung oder profilbasiertes Marketing.

4.3 Änderungen der Datennutzung

Wenn sich Zweck, Methode oder Umfang des Modelltrainings oder der Datennutzung wesentlich ändern und Ihre Rechte erheblich beeinträchtigen können, werden wir dies durch eine aktualisierte Richtlinie oder einen Hinweis in der App erläutern und, soweit gesetzlich vorgeschrieben, Ihre ausdrückliche Einwilligung einholen.

5. Ihre allgemeinen Rechte und wie Sie sie ausüben

Wir achten und schützen Ihre Rechte an Ihren personenbezogenen Daten. Vorbehaltlich geltenden Rechts haben Sie bei der Nutzung der Dienste die folgenden Rechte:

Auskunft und Berichtigung — Zugriff auf Ihre Informationen und Beantragung der Berichtigung von Fehlern. Einen Großteil davon können Sie direkt auf der Seite „Profil“ bearbeiten.

Kontoschließung und Löschung — Sie können die Löschung Ihrer personenbezogenen Daten oder die Schließung Ihres Kontos beantragen. Danach werden alle Ihre Daten dauerhaft gelöscht.

Um diese Rechte auszuüben, nutzen Sie die Kontaktmethoden in Abschnitt 12. Zum Schutz Ihrer Sicherheit müssen wir möglicherweise Ihre Identität überprüfen, bevor wir antworten, und wir werden innerhalb einer angemessenen Frist und innerhalb gesetzlicher Fristen antworten.

6. Datenschutzhinweise der US-Bundesstaaten

Einwohner von Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana und anderen Bundesstaaten mit umfassenden Verbraucherschutzgesetzen sowie Einwohner von Washington und Nevada nach deren Gesetzen zu Verbraucher-Gesundheitsdaten haben besondere Rechte.

Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte unter support@moodoor.ai; wir werden Ihre Identität überprüfen, bevor wir die entsprechenden Leistungen erbringen. Wir gewähren die nachstehenden Kernrechte allen Nutzern in den USA unabhängig vom Bundesstaat.

Recht auf Kenntnis / Auskunft — Sie können Auskunft über die Kategorien und konkreten personenbezogenen Daten verlangen, die wir erhoben haben, sowie über die Quellen, Zwecke und die Kategorien der Empfänger.

Recht auf Berichtigung — Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung — Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Ausnahmen.

Recht auf Datenübertragbarkeit — Sie können eine Kopie Ihrer Informationen in einem übertragbaren Format verlangen.

Recht auf Widerspruch — Sie können jedem Verkauf, „Teilen“, zielgerichteter Werbung oder Profiling mit rechtlichen Wirkungen widersprechen. (Wie in Abschnitt 3 dargelegt, führen wir diese Tätigkeiten nicht aus; Sie können das Recht dennoch ausüben.)

Recht auf Einschränkung sensibler Daten — Sie können uns anweisen, die Verwendung Ihrer sensiblen personenbezogenen Daten / Verbraucher-Gesundheitsdaten auf das zur Bereitstellung der Dienste Notwendige zu beschränken.

Recht auf Widerruf der Einwilligung — Sie können eine auf Einwilligung gestützte Verarbeitung widerrufen.

Recht auf Einspruch — Wenn wir Ihr Ersuchen ablehnen, können Sie Einspruch einlegen. Wir werden Einsprüche innerhalb der nach dem Recht Ihres Bundesstaates vorgeschriebenen Frist beantworten (in der Regel 45–60 Tage).

Recht auf Nichtdiskriminierung — Wir werden Sie wegen der Ausübung dieser Rechte weder diskriminieren noch benachteiligen.

Wir beantworten überprüfbare Verbraucheranfragen innerhalb von 45 Tagen (um weitere 45 Tage verlängerbar, soweit zulässig) und bestätigen den Eingang innerhalb von 10 Werktagen, soweit erforderlich. Wir beachten Widerspruchssignale wie Global Privacy Control (GPC), soweit anwendbar. Sie können einen bevollmächtigten Vertreter mit der Einreichung von Anfragen beauftragen, vorbehaltlich der Identitätsprüfung. Wir verarbeiten wissentlich keine sensiblen Daten von Verbrauchern unter 16 Jahren für Verkauf oder Teilen ohne Opt-in-Einwilligung.

Meine personenbezogenen Daten nicht verkaufen oder teilen. Moodoor verkauft oder teilt Ihre personenbezogenen Daten nicht. Sollte sich diese Praxis jemals ändern, werden wir vorab einen klaren Widerspruchsmechanismus in der App und auf unserer Website bereitstellen.

7. Kanada (PIPEDA und Provinzrecht)

Für Nutzer in Kanada behandeln wir personenbezogene Daten im Einklang mit dem Personal Information Protection and Electronic Documents Act (PIPEDA) und geltendem Provinzrecht (einschließlich Law 25 von Québec, PIPA von British Columbia und PIPA von Alberta). Wir holen eine informierte Einwilligung für Erhebung, Nutzung und Offenlegung ein; beschränken die Erhebung auf festgelegte Zwecke; und holen eine ausdrückliche Einwilligung ein, bevor wir sensible Informationen wie Inhalte zur psychischen Gesundheit erheben oder verwenden.

Kanadische Nutzer können Auskunft über und Berichtigung ihrer personenbezogenen Daten verlangen, die Einwilligung widerrufen (vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen) und die Löschung verlangen.

Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte unter support@moodoor.ai; wir werden Ihre Identität überprüfen, bevor wir die entsprechenden Leistungen erbringen. Wir beantworten Auskunftsersuchen innerhalb von 30 Tagen, wie von PIPEDA vorgeschrieben. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an das Office of the Privacy Commissioner of Canada oder Ihre provinzielle Aufsichtsbehörde wenden (für Einwohner von Québec die Commission d'accès à l'information). Einwohner von Québec haben außerdem Rechte hinsichtlich automatisierter Entscheidungsfindung und Datenübertragbarkeit nach Law 25.

8. Haben Einwohner der Vereinigten Staaten besondere Datenschutzrechte?

Wenn Sie Einwohner von Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia sind, können Sie das Recht haben, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie vorhalten, und Einzelheiten darüber zu erhalten, wie wir sie verarbeitet haben, Ungenauigkeiten berichtigen zu lassen, eine Kopie zu erhalten oder Ihre personenbezogenen Daten löschen zu lassen. Sie können außerdem das Recht haben, Ihre Einwilligung in unsere Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Diese Rechte können unter bestimmten Umständen durch geltendes Recht beschränkt sein. Weitere Informationen finden Sie unten.

9. Speicherung, internationale Übermittlungen und Sicherheit

9.1 Regionale Speicherung und grenzüberschreitende Übermittlungen

Zur Unterstützung der Compliance für Nutzer weltweit wenden wir eine regionale Datenspeicherstrategie an:

Nordamerikanische Nutzer (vor allem Vereinigte Staaten und Kanada): Ihre Daten werden auf hochsicheren Servern im Ausland (AWS) gespeichert.

Soweit Daten international übermittelt werden, stützen wir uns auf angemessene Schutzmaßnahmen und vertragliche Absicherungen und bleiben dafür verantwortlich, Ihre Informationen im Einklang mit dieser Richtlinie und geltendem Recht zu schützen.

9.2 Aufbewahrungsdauer

Wir bewahren personenbezogene Daten nur für die kürzeste Zeit auf, die zur Erreichung der Zwecke in dieser Richtlinie erforderlich ist. Soweit keine bestimmte Frist vorgeschrieben ist, bewahren wir Gesprächs- und Selbsthilfeinhalte auf, solange Ihr Konto aktiv bleibt, und löschen oder anonymisieren sie nach Kontoschließung. Wenn Sie Ihr Konto schließen oder die Löschung beantragen, löschen oder anonymisieren wir Ihre Informationen unverzüglich nach Überprüfung Ihrer Identität, außer soweit die Aufbewahrung gesetzlich vorgeschrieben ist.

9.3 Sicherheitsmaßnahmen

Wir setzen branchenübliche Schutzmaßnahmen ein, um unbefugten Zugriff, Offenlegung, Nutzung, Veränderung, Beschädigung oder Verlust zu verhindern, einschließlich Datenverschlüsselung, rollenbasierter Zugriffskontrollen, Protokollierung und Prüfung, Sicherheitstests und Mechanismen zur Vorfallreaktion. Keine Methode der Internetübertragung oder der elektronischen Speicherung ist zu 100 % sicher; daher können wir keine absolute Sicherheit garantieren.

9.4 Benachrichtigung bei Sicherheitsverletzungen

Wenn ein Sicherheitsvorfall wie ein Leak, eine Beschädigung oder ein Verlust personenbezogener Daten eintritt, aktivieren wir unseren Plan zur Vorfallreaktion, ergreifen Abhilfemaßnahmen und benachrichtigen Sie und die zuständigen Aufsichtsbehörden, soweit geltendes Recht dies verlangt (einschließlich der Meldegesetze der US-Bundesstaaten bei Datenschutzverletzungen und, für Kanada, der Meldepflichten von PIPEDA bei Verletzung von Schutzmaßnahmen), und beschreiben die Lage, die wahrscheinlichen Auswirkungen und die ergriffenen oder zu ergreifenden Maßnahmen.

10. Informationen von Kindern und Minderjährigen

Die Dienste sind für Erwachsene bestimmt. Die Dienste richten sich nicht an Kinder, und Sie müssen mindestens 18 Jahre alt sein, um in den Vereinigten Staaten und Kanada ein Konto zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (in Übereinstimmung mit dem U.S. Children's Online Privacy Protection Act, COPPA) oder von Minderjährigen unter dem jeweils geltenden Volljährigkeitsalter.

Wir nehmen den Schutz der Privatsphäre der Nutzer sehr ernst. Wir verlangen nicht, dass Sie Ihr Alter angeben, und jedes Alter, das Sie angeben, muss nicht Ihrem tatsächlichen Alter entsprechen. Deshalb können wir Ihr wahres Alter möglicherweise nicht zuverlässig überprüfen.

Zum Schutz Minderjähriger und zur Einhaltung geltender Gesetze können wir automatisierte Systeme einsetzen, um Ihre Interaktionen mit der APP zu prüfen und zu beurteilen, ob Sie unsere Mindestaltersanforderungen erfüllen. Wenn wir vernünftigerweise feststellen, dass Sie diese Anforderungen nicht erfüllen, können wir Ihren Zugang zur APP beschränken oder beenden. Wenn Sie der Auffassung sind, dass uns bei der Beurteilung ein Fehler unterlaufen ist, kontaktieren Sie uns bitte unter support@moodoor.ai; wir werden den Vorgang prüfen und Ihren Zugang gegebenenfalls wiederherstellen.

Wenn Sie der Auffassung sind, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter support@moodoor.ai, damit wir den Sachverhalt untersuchen und angemessene Maßnahmen ergreifen können.

11. Geräteberechtigungen

Um bestimmte Funktionen zu ermöglichen, fordern wir notwendige Geräteberechtigungen nur an, wenn Sie die betreffende Funktion aktiv nutzen. Wir aktivieren keine Berechtigung standardmäßig ohne Ihre Einwilligung, und Sie können Berechtigungen jederzeit in Ihren Geräteeinstellungen verwalten oder widerrufen. Das Deaktivieren einer Berechtigung kann die zugehörige Funktion außer Kraft setzen, berührt jedoch nicht bereits rechtmäßig erfolgte Verarbeitungen. Berechtigungen, die wir anfordern können:

Mikrofon — für Sprachgespräche, Spracheingabe oder verwandte Sprachfunktionen.

Kamera — zum Aufnehmen oder Hochladen von Fotos oder für Funktionen, die Bildeingaben verwenden.

Fotos / Speicher — zum Auswählen, Hochladen, Speichern oder Exportieren von Inhalten, die Sie erzeugen oder verwenden (Zeichnungen, Berichte).

Benachrichtigungen — zum Senden von Erinnerungen oder Benachrichtigungen im Zusammenhang mit dem Produkt (Meditationspraxis, Tagebucherinnerungen, Status der Inhaltserzeugung).

12. Nutzungsbedingungen (EULA)

Ihre Nutzung der Moodoor-App unterliegt außerdem den Apple Media Services Terms und der Apple Standard End User License Agreement (EULA), die für über den App Store vertriebene Apps gelten.

Für Nutzer, die Moodoor aus dem Apple App Store herunterladen, bildet die Apple Standard EULA die Endbenutzer-Lizenzvereinbarung zwischen Ihnen und Apple in Bezug auf Ihre Nutzung der iOS-Version von Moodoor.

Sie können die Apple Standard EULA einsehen unter: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/

Soweit geltendes Recht dies zulässt, gilt bei Unstimmigkeiten zwischen dieser Datenschutzerklärung und der Apple Standard EULA in Bezug auf Datenschutz oder den Schutz personenbezogener Daten diese Datenschutzerklärung dafür, wie wir Ihre Informationen erheben, verwenden und schützen.

13. Aktualisierungen der Richtlinie und Kontakt

13.1 Aktualisierungen

Wir können diese Richtlinie von Zeit zu Zeit überarbeiten, um Änderungen unserer Dienste, des Rechts oder der Regulierungspolitik widerzuspiegeln. Bei Aktualisierungen benachrichtigen wir Sie durch Pop-ups in der App, Push-Benachrichtigungen oder einen deutlich sichtbaren Hinweis auf unserer Website oder in der App. Bei wesentlichen Änderungen (etwa Änderungen der Verarbeitungszwecke, der Methoden, der Kategorien personenbezogener Daten oder der Art und Weise, wie Rechte geschützt werden) werden wir Sie vor Inkrafttreten der Änderung deutlich im Voraus informieren und, soweit erforderlich, Ihre ausdrückliche Einwilligung einholen. Wenn Sie die Dienste weiter nutzen, nehmen Sie die überarbeitete Richtlinie an; wenn Sie nicht einverstanden sind, können Sie die Nutzung der Dienste einstellen und Ihr Konto schließen.

13.2 Kontakt

Wenn Sie Fragen oder Anregungen zu dieser Richtlinie oder den Diensten haben oder Ihre Rechte ausüben möchten, können Sie uns über den Feedback-Kanal in der App oder unter folgender Adresse kontaktieren:

E-Mail: support@moodoor.ai

Betreiber: PURPLE SOUL INTERNATIONAL BUSINESS LTD

Wir werden Ihr Ersuchen überprüfen und innerhalb einer angemessenen Frist sowie innerhalb geltender gesetzlicher Fristen antworten. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren — in den Vereinigten Staaten beim Attorney General Ihres Bundesstaates oder bei der Federal Trade Commission; in Kanada beim Office of the Privacy Commissioner of Canada oder bei Ihrer provinziellen Aufsichtsbehörde.