Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Meylo wird von der unten genannten Gesellschaft herausgegeben und betrieben, die für die in dieser Erklärung beschriebenen Verarbeitungen Verantwortlicher ist.

Bei Fragen zu deinen Daten, deinen Rechten oder dieser Erklärung schreibe an die oben genannte Adresse. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern; wir teilen dir dann den Grund mit.

2. Was diese Erklärung abdeckt

Diese Erklärung gilt für alles, was unter dem Namen Meylo veröffentlicht wird:

• die öffentliche Website mit den Vorstellungsseiten, dem Blog und diesen Rechtsseiten;
• die Meylo-Anwendung im Web und auf Android, einschließlich deines Kontos, deiner Einträge, deiner Fotos und der optionalen sozialen Funktionen;
• sie gilt nicht für Websites oder Apps Dritter, die du aus Meylo heraus öffnest und die eigene Erklärungen haben.

3. Was wir verarbeiten

Wir verarbeiten nur das, was eine Funktion wirklich braucht. Je nach Nutzung von Meylo kann das umfassen:

• Kontodaten – die E-Mail-Adresse, die Anmeldekennung und die Profilangaben zu deinem Konto oder die anonyme Kennung, wenn du Meylo als Gast nutzt.
• Tagebucheinträge – das Datum, die Bewertung von 1 bis 5, Aktivitäten, Emotionen, Stresslevel und die Freitextnotizen, die du schreibst.
• Fotos – die Bilder, die du einem Eintrag hinzufügst, in deinem privaten Bereich in drei Größen gespeichert.
• Standort – wenn du das Wetter aktivierst, die von dir gewählte Stadt oder die Position deines Geräts sowie die Koordinaten, die für Wetter- und Sonnenstandsdaten nötig sind.
• Optionale Integrationen – Gesundheits- und Bildschirmzeitkontext, nur wenn du sie selbst verbindest.
• Soziale Daten – Freundschaftsbeziehungen, Einladungen, die von dir ausdrücklich veröffentlichten Einträge, Reaktionen und Story-Aufrufe.
• Nachrichten – der Inhalt der Unterhaltungen mit Freundinnen und Freunden, einschließlich Reaktionen und Lesestatus, wenn du Lesebestätigungen aktiviert lässt.
• Benachrichtigungsdaten – das Push-Token deines Geräts und deine Benachrichtigungseinstellungen.
• Technische Daten – was nötig ist, um die App sicher auszuliefern, etwa die von unseren Dienstleistern verarbeitete IP-Adresse, Geräte- und Browsertyp sowie Fehlerdiagnosen.
• Korrespondenz – was du uns bei einer Kontaktaufnahme sendest, damit wir antworten können.
• Produktvorschläge — die Nachricht, die du in den App-Einstellungen sendest, zusammen mit deiner E-Mail-Adresse, der App-Version und dem Gerätetyp, damit wir das Anliegen verstehen und einordnen können.

Stimmungseinträge sagen etwas über deine Verfassung aus, und Notizen sind Freitext, in dem du über deine Gesundheit schreiben kannst. Wir behandeln diese Inhalte konzeptionell als sensibel: Sie liegen in deinem eigenen Bereich, werden ohne ausdrückliche Handlung von dir nie veröffentlicht, und der genaue Standort sowie der Bildschirmzeitkontext werden in ein nur für dich lesbares Dokument verschoben, auf das Freundinnen und Freunde nie zugreifen können.

Wir erstellen keine Werbeprofile, verkaufen keine Daten und treffen keine automatisierte Entscheidung mit rechtlicher Wirkung für dich.

4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage. Unsere sind:

Wo wir uns auf die Einwilligung stützen, kannst du sie jederzeit widerrufen, in den App-Einstellungen oder über den Cookie-Manager. Der Widerruf berührt nicht, was vorher geschehen ist.

5. KI-Rückblicke

Meylo kann aus deinen Einträgen die Zusammenfassung einer Woche, eines Monats oder eines Jahres schreiben. Diese Funktion läuft nur auf deine Anfrage und nutzt OpenAI als Auftragsverarbeiter.

• Es wird nichts gesendet, solange du nicht ausdrücklich einen Rückblick für einen Zeitraum anforderst.
• Gesendet werden ausschließlich die Einträge des gewählten Zeitraums: Bewertungen, Aktivitäten, Emotionen, Stress, deine Notizen sowie das dazu gespeicherte Wetter oder Kontext.
• Die Anfrage enthält keine Kontokennung. Dein Name, deine E-Mail-Adresse, deine Fotos und deine Nachrichten sind nie dabei; der Dienstleister erhält den Inhalt eines Zeitraums, ohne zu erfahren, von wem er stammt.
• Die Anfrage wird mit deaktivierter Speicherung auf Anbieterseite gesendet, und nach den von uns genutzten OpenAI-API-Bedingungen wird der Inhalt weder über die Anfrage hinaus aufbewahrt noch zum Training ihrer Modelle verwendet.
• Ein Rückblick ist eine redaktionelle Zusammenfassung. Er ist keine Diagnose, und es wird auf seiner Grundlage keine Entscheidung über dich getroffen.

Wenn du nie einen Rückblick anforderst, verlässt zu diesem Zweck kein Eintrag unsere Infrastruktur.

6. Was andere sehen können

Meylo ist standardmäßig privat. Nichts, was du schreibst, wird für eine andere Person sichtbar, ohne dass du es ausdrücklich veranlasst.

• Ein Eintrag ist für deine Freundinnen und Freunde erst nach der Veröffentlichung sichtbar; das Zurückziehen entfernt ihn aus ihrem Feed.
• Ein veröffentlichter Eintrag zeigt nur Stadt und Land. Genaue Koordinaten, die Herkunft des Standorts und der Bildschirmzeitkontext bleiben privat.
• Dein bisheriger Verlauf ist standardmäßig nicht öffentlich und folgt den Datenschutzeinstellungen deines Profils.
• Unterhaltungen sind für ihre Teilnehmenden sichtbar. Das Löschen deines Kontos löscht die Unterhaltung für alle Beteiligten.
• Der Solo-Modus schaltet alle Teilen-Funktionen auf einmal ab: Deine Kontakte sehen einen Privatmodus-Status, und deine sozialen Daten ruhen, statt gelöscht zu werden.

Wir verkaufen deine Daten nie, vermieten sie nie und geben sie nie an Werbetreibende weiter.

7. Wer Daten für uns verarbeitet

Wir halten die Liste der Dienstleister kurz, und jeder erhält nur, was seine Aufgabe erfordert. Sie handeln nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags.

Die Städtesuche und die Umwandlung einer Position in einen Städtenamen laufen vollständig auf deinem Gerät, aus einem mit der App ausgelieferten Städteindex. Keine Geocoding-Anfrage verlässt dein Gerät.

8. Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister verarbeiten Daten in den Vereinigten Staaten, insbesondere für Serverfunktionen, KI-Rückblicke und Reichweitenmessung.

Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert und, soweit der Dienstleister zertifiziert ist, durch das EU-US Data Privacy Framework. Du kannst bei uns eine Kopie der geltenden Garantien anfordern.

9. Wie lange wir sie aufbewahren

Wir bewahren Daten nur so lange auf, wie der Zweck es erfordert:

• Konto- und Profildaten: solange dein Konto besteht.
• Einträge, Fotos und persönliche Auswertungen: solange dein Konto besteht oder bis du sie löschst.
• Unterhaltungen: bis du oder die andere Person sie löscht oder bis eines der Konten gelöscht wird.
• KI-Rückblicke: mit deinem Konto gespeichert, bis du sie neu erzeugst oder löschst. Die technischen Protokolle dieser Funktion sind kurzlebig und werden mit deinem Konto entfernt.
• Push-Token: bis du Benachrichtigungen deaktivierst, dich abmeldest oder das Token abläuft.
• Backups der Dienstleister: innerhalb von 30 Tagen nach der Löschung durch deren Rotation bereinigt.
• Reichweitenmessung der Website: höchstens 14 Monate und nur mit deiner Einwilligung.
• Produktvorschläge: 12 Monate ab Absenden gespeichert, danach automatisch gelöscht.

10. Wie wir sie schützen

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind:

• serverseitige Zugriffsregeln, die jeden Lese- und Schreibvorgang auf das Konto beschränken, dem die Daten gehören;
• Verschlüsselung während der Übertragung für den gesamten Verkehr und Verschlüsselung im Ruhezustand durch unsere Infrastrukturdienstleister;
• eine streng minimale Zahl von Personen mit administrativem Zugriff, über ein getrenntes internes Werkzeug mit ausdrücklicher Freigabeliste;
• Datenminimierung, insbesondere indem genauer Standort und Kontext aus allem herausgehalten werden, was mit Freundinnen und Freunden geteilt wird.

Kein Dienst kann absolute Sicherheit versprechen. Wenn eine Verletzung voraussichtlich ein hohes Risiko für deine Rechte bedeutet, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

11. Deine Rechte

Im Europäischen Wirtschaftsraum und im Vereinigten Königreich stehen dir die folgenden Rechte zu; wir wenden sie unabhängig vom Land auf alle an:

• Auskunft – Bestätigung, dass wir deine Daten verarbeiten, und eine Kopie davon.
• Berichtigung – unrichtige oder unvollständige Daten korrigieren.
• Löschung – deine Daten löschen lassen, was du jederzeit auch selbst auslösen kannst.
• Einschränkung – eine Verarbeitung einfrieren lassen, solange ein Einwand geprüft wird.
• Datenübertragbarkeit – deine Daten in einem maschinenlesbaren Format erhalten. Die App exportiert sie direkt.
• Widerspruch – einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen.
• Widerruf der Einwilligung – jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Anweisungen für den Todesfall – festlegen, was nach deinem Tod mit deinen Daten geschieht.

Schreibe an die unten genannte Kontaktadresse. Wir können Nachweise deiner Identität verlangen, wenn eine Antwort sonst Daten anderer Personen offenlegen würde. Die Ausübung deiner Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei deiner nationalen Aufsichtsbehörde beschweren. Unsere ist die französische CNIL.

Website der CNIL öffnen

12. Kinder

Meylo richtet sich nicht an Kinder unter 16 Jahren oder an das niedrigere Alter, das dein Land erlaubt, wo das lokale Recht dies zulässt, etwa 15 Jahre in Frankreich. Wir erheben wissentlich keine Daten von Kindern unterhalb dieses Alters. Wenn du Erziehungsberechtigte oder Erziehungsberechtigter bist und vermutest, dass dein Kind ein Konto angelegt hat, melde dich bei uns; wir löschen es.

13. Cookies und lokale Speicherung

Die öffentliche Website nutzt wenige Cookies, und die Reichweitenmessung läuft erst nach deiner Zustimmung. Die Anwendung speichert außerdem Daten lokal auf deinem Gerät, damit sie offline funktioniert. Die Einzelheiten stehen in unserer Cookie-Richtlinie.

Meine Cookie-Einstellungen verwalten

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich das Produkt ändert. Das Datum oben zeigt immer die geltende Fassung. Wenn eine Änderung deine Rechte wesentlich berührt, informieren wir dich vorher in der App oder per E-Mail.

15. Kontakt

Bei Fragen, Anliegen oder Beschwerden zum Datenschutz schreibe uns. Wir beantworten jede Anfrage.