Sag, was du sonst für dich behältst.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von Unsaid ist:

E-Mail: support@methodsystems.de
Website: methodsystems.de/apps/unsaid
Support-/Ticketportal: Support öffnen

Datenschutzanfragen werden über das Support-/Ticketportal gestellt.

2. Grundsätze der Datenverarbeitung

Unsaid verarbeitet personenbezogene Daten nur für festgelegte Zwecke und versucht, die verarbeiteten Daten auf das für die jeweilige Funktion notwendige Maß zu begrenzen.

• Kein Werbetracking: Unsaid enthält derzeit keine Werbe-SDKs und betreibt kein Cross-App-Tracking.
• Keine allgemeine Produktanalyse: Der vorhandene Analytics-Schalter ist technisch vorbereitet; aktuell ist kein eigener Drittanbieter-Analytics-Dienst angebunden.
• HealthKit lokal: Freigegebene HealthKit-Werte werden derzeit ausschließlich lokal verarbeitet und nicht an Supabase oder OpenAI übertragen.
• Gesprächsarchiv lokal: Vollständige Gesprächsverläufe werden lokal gespeichert. Für KI-Antworten wird nur ein begrenzter Kontext übertragen.
• Getrennte Einwilligungen: Sensible Daten und KI-Verarbeitung sind technisch getrennt freigebbar und widerrufbar.

3. Welche Daten verarbeitet werden

3.1 Account und Anmeldung

Für die Registrierung und Anmeldung verarbeitet Unsaid insbesondere die E-Mail-Adresse, eine Supabase-Nutzer-ID, Authentifizierungsstatus sowie technische Sitzungsinformationen. Zugriffs- und Aktualisierungstokens werden im iOS-Schlüsselbund (Keychain) gespeichert.

3.2 Profil und Einstellungen

Verarbeitet werden insbesondere Anzeigename, Sprache, Zeitzone, Kommunikations- beziehungsweise Gesprächsstil, Onboarding-Status sowie Privacy-Einstellungen wie Gesprächsmodus, App-Lock, Auto-Lock und diskrete Benachrichtigungen. Diese Daten können lokal und in Supabase gespeichert werden.

3.3 Check-ins

Check-ins können Stimmung, Energie, Stress, ausgewählte Gefühle beziehungsweise Faktoren und Zeitpunkte enthalten. Diese Informationen können Rückschlüsse auf das psychische Wohlbefinden oder die Gesundheit zulassen. Der Check-in-Verlauf wird derzeit lokal auf dem Gerät gespeichert.

3.4 Gespräche und KI

Gesprächsnachrichten werden lokal für den Verlauf gespeichert. Wenn die KI-Funktion aktiviert ist, werden für eine Anfrage die aktuelle Nachricht, bis zu vier vorherige Nachrichten, der ausgewählte Gesprächsmodus und gegebenenfalls der aktuelle Check-in verarbeitet. Der minimierte Kontext wird über eine Supabase Edge Function an die OpenAI API übermittelt.

3.5 Safety-Funktionen und ausgewählte Kontakte

Unsaid kann vom Nutzer bewusst ausgewählte Vertrauenskontakte und Safety-Informationen verarbeiten. Dazu können Name, Telefonnummer, interner Kontakt-Identifier, Beziehung, Erreichbarkeit, Priorität, Nachrichtenvorlagen sowie Bestandteile eines persönlichen Safety-Plans gehören. Ein optional ausgewähltes Kontaktfoto wird lokal gespeichert. Kontakte werden über den Apple-Kontaktpicker ausgewählt; Unsaid lädt nicht pauschal das gesamte Adressbuch hoch.

3.6 HealthKit

Mit freiwilliger Berechtigung kann Unsaid Schlafanalyse, Schrittzahl und Achtsamkeitswerte beziehungsweise -sitzungen aus Apple HealthKit lesen. Daraus können lokale Tages- oder 7-Tage-Zusammenfassungen entstehen. Unsaid schreibt derzeit keine Daten in HealthKit. Diese HealthKit-Daten werden derzeit nicht an Supabase oder OpenAI übertragen.

3.7 Benachrichtigungen

Unsaid verwendet lokale iOS-Benachrichtigungen. Verarbeitet werden unter anderem Erinnerungstitel, Datum und Uhrzeit, Wiederholung, Aktivstatus, Check-in- oder Wochenrückblick-Einstellungen, Ruhezeiten und die Einstellung für diskrete Inhalte. Ein eigener Push-Server ist derzeit nicht Bestandteil des dokumentierten Datenflusses.

3.8 Einwilligungsnachweise, Export und Löschung

Zur Dokumentation von Einwilligungen können Version, Status, Zeitpunkte und Widerrufsereignisse lokal und in Supabase gespeichert werden. Datenexporte werden nur für den Exportvorgang erzeugt. Eine Account- und Datenlöschung kann in der App ausgelöst werden.

4. Zwecke und Rechtsgrundlagen

Unsaid verarbeitet Daten insbesondere zur Bereitstellung des Accounts und der App-Funktionen, zur Personalisierung, zur Durchführung freiwilliger Check-ins und KI-Gespräche, zur Bereitstellung der Safety-Funktionen, zur lokalen HealthKit-Auswertung, zur IT-Sicherheit sowie zur Erfüllung datenschutzrechtlicher Rechte.

Für Account- und Kernfunktionen ist - soweit die Voraussetzungen vorliegen - Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen) vorgesehen. Für notwendige Sicherheits- und Betriebsverarbeitungen kann Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht kommen, soweit eine dokumentierte Interessenabwägung dies trägt.

Optionale KI-Verarbeitung und andere freiwillige Funktionen werden auf Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gestützt, soweit eine Einwilligung erforderlich ist.

Soweit Check-ins, Gesprächsinhalte oder Safety-Daten Gesundheitsinformationen oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO offenbaren können, ist eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vorgesehen.

Die sensible Einwilligung ist von der bloßen Kenntnisnahme dieser Datenschutzerklärung getrennt. Sie kann in der App widerrufen werden. Nach dem Widerruf werden die betroffenen sensiblen Funktionen für weitere Verarbeitung gesperrt, bis gegebenenfalls erneut wirksam eingewilligt wird. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

5. KI-Verarbeitung durch OpenAI

Die Nutzung der KI-Funktion ist freiwillig und setzt eine gesonderte Freigabe voraus. Die Anfrage läuft technisch vom iPhone über eine Supabase Edge Function zur OpenAI Responses API.

Unsaid übermittelt für eine KI-Anfrage nur den für die Antwort vorgesehenen Kontext: aktuelle Nutzereingabe, bis zu vier vorherige Nachrichten, ausgewählten Gesprächsmodus und gegebenenfalls den aktuellen Check-in. HealthKit-Rohdaten werden nicht an OpenAI übertragen.

Die Requests an die Responses API verwenden derzeit store:false. Damit soll keine Response als dauerhaftes Application State-Objekt für die Gesprächsfunktion gespeichert werden. store:false ist jedoch nicht gleichbedeutend mit Zero Data Retention.

Für das produktive OpenAI-Projekt liegt nach dem derzeitigen Dokumentationsstand kein bestätigter Nachweis für Zero Data Retention (ZDR) oder Modified Abuse Monitoring (MAM) vor. Deshalb wird vorsorglich vom OpenAI-Standard ausgegangen: Abuse-Monitoring-Logs können Inhalte wie Prompts und Antworten enthalten und grundsätzlich bis zu 30 Tage aufbewahrt werden, sofern keine längere gesetzliche Aufbewahrung erforderlich ist. OpenAI gibt an, API-Inhalte standardmäßig nicht zum Training seiner Modelle zu verwenden, sofern der Kunde nicht ausdrücklich in eine Datenfreigabe einwilligt.

Eine ausschließliche Verarbeitung der KI-Inhalte innerhalb der EU wird derzeit nicht zugesichert. DPA, Transfermechanismus und Transferprüfung für OpenAI werden vor dem öffentlichen Release verbindlich dokumentiert.

6. Empfänger und Auftragsverarbeiter

6.1 Supabase

Supabase wird für Authentifizierung, Datenbank und Edge Functions eingesetzt. Das primäre Supabase-Projekt ist für die Region West EU (Paris, eu-west-3) konfiguriert. Dort können insbesondere Nutzer-ID, Profil- und Privacy-Einstellungen, ausgewählte Safety-Kontakte, Safety-Plan und Einwilligungsnachweise verarbeitet werden.

Die Wahl einer EU-Projektregion bedeutet nicht automatisch, dass jede Verarbeitung oder jeder Subprozessor ausschließlich innerhalb der EU tätig ist. Subprozessoren, Logs, Backups und etwaige internationale Zugriffe werden im Auftragsverarbeitungsvertrag und in der Transferprüfung berücksichtigt.

6.2 OpenAI

OpenAI verarbeitet den minimierten Gesprächskontext zur Erzeugung einer KI-Antwort. HealthKit-Rohdaten werden nicht übermittelt. Die für internationale Übermittlungen erforderlichen vertraglichen und organisatorischen Nachweise werden vor dem öffentlichen Release dokumentiert.

6.3 Apple

Apple stellt unter anderem App Store, iOS-Systemfunktionen, HealthKit, Kontakte, Keychain, StoreKit und lokale Benachrichtigungen bereit. Systemberechtigungen werden durch iOS kontrolliert. Daten, die Apple in eigener Verantwortung im Rahmen seiner Dienste verarbeitet, unterliegen den hierfür geltenden Apple-Datenschutzbestimmungen.

7. Speicherung auf dem Gerät und Sicherheitsmaßnahmen

Lokale App-Daten wie Check-ins, Gesprächsverlauf, Safety-Daten, Einstellungen, Erinnerungen und gegebenenfalls Kontaktbilder werden im geschützten App-Bereich gespeichert. Die zentrale lokale Zustandsdatei verwendet iOS Data Protection mit vollständigem Dateischutz und ist vom iCloud-/Gerätebackup ausgeschlossen.

Authentifizierungstokens werden getrennt im iOS-Keychain gespeichert. Für serverseitige nutzerbezogene Tabellen wird Row Level Security eingesetzt. Die Übertragung erfolgt verschlüsselt über TLS.

Biometrische Merkmale von Face ID oder Touch ID erhält Unsaid nicht. Die App erhält vom Betriebssystem lediglich das Ergebnis der Geräteauthentifizierung.

Diese Maßnahmen reduzieren Risiken, können jedoch keine absolute Sicherheit garantieren.

8. Speicherdauer und Löschung

• Lokale Check-ins, Gespräche, Safety-Daten und Einstellungen: bis zur Nutzerlöschung beziehungsweise bis zur jeweiligen lokalen Entfernung.
• HealthKit-Snapshot: ausschließlich lokal bis zur Aktualisierung oder Nutzerlöschung; Quelldaten in Apple Health werden durch Unsaid nicht gelöscht.
• Profil-, Privacy- und Safety-Daten in Supabase: grundsätzlich bis zur Accountlöschung, soweit keine gesetzliche Pflicht entgegensteht.
• Gesprächsinhalte im Unsaid-Backend: keine dauerhafte Speicherung als Gesprächsarchiv; Verarbeitung nur für die laufende Anfrage.
• OpenAI API-Inhalte: nach derzeitiger Arbeitsgrundlage Standard-Abuse-Monitoring bis zu 30 Tage, solange kein anderer Projektmodus nachgewiesen ist.
• Supabase-Logs und Backups: Fristen werden vor dem öffentlichen Release anhand des DPA und der tatsächlich eingesetzten Konfiguration verbindlich dokumentiert.
• Support- und Rechteanfragen sowie Incident-Nachweise: verbindliche Fristen werden vor dem öffentlichen Release organisatorisch festgelegt.

Bei einer bestätigten Accountlöschung löscht das Backend die aktiven nutzerbezogenen Profil-, Privacy-, Safety-, Kontakt- und Einwilligungsdaten und entfernt anschließend den Auth-Account. Erst nach serverseitiger Bestätigung entfernt die App die lokalen Check-ins, Gespräche, Safety-Daten, importierten Kontaktbilder, Health-Snapshots, Einstellungen, Keychain-Tokens, temporären Exporte, Caches sowie ausstehende und zugestellte Unsaid-Benachrichtigungen.

Bereits erzeugte Anbieter-Backups oder Sicherheitslogs können technisch nicht immer sofort physisch überschrieben werden. Sie werden dem produktiven Zugriff entzogen beziehungsweise nach den vertraglich festgelegten Anbieterfristen entfernt.

9. Berechtigungen auf dem iPhone

Kontakte, HealthKit, Benachrichtigungen und biometrischer App-Lock sind nur relevant, wenn der Nutzer die jeweilige Funktion verwendet. Systemberechtigungen können über iOS gesteuert beziehungsweise widerrufen werden.

Die Verweigerung einer optionalen Berechtigung soll die Nutzung derjenigen Bereiche nicht verhindern, die diese Berechtigung nicht benötigen.

10. Minderjährige - derzeit 16+

Unsaid ist derzeit technisch und organisatorisch für Personen ab 16 Jahren vorgesehen.

Die Verarbeitung auf Grundlage einer Einwilligung bei Kindern unter 16 Jahren kann im Zusammenhang mit Diensten der Informationsgesellschaft besonderen Voraussetzungen nach Art. 8 DSGVO unterliegen. Deshalb wird Unsaid für 13- bis 15-Jährige erst freigegeben, nachdem ein gesondertes Minderjährigen- und Sorgeberechtigtenkonzept rechtlich geprüft und technisch umgesetzt wurde.

Eine Alterskennzeichnung im App Store ersetzt diese datenschutzrechtliche Prüfung nicht.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO) und
• jederzeitigen Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ein Datenexport sowie die vollständige Account- und Datenlöschung können nach dem aktuellen technischen Stand in der App ausgelöst werden. Profil- und Privacy-Daten können teilweise direkt in der App berichtigt werden. Weitere Anfragen werden über das Support-/Ticketportal gestellt.

Zur Identitätsprüfung soll grundsätzlich der angemeldete Account genutzt werden. Zusätzliche sensible Informationen werden nicht angefordert, wenn die Accountauthentifizierung zur Prüfung ausreicht.

12. Automatisierte Entscheidungen und Profiling

Unsaid trifft nach dem derzeit dokumentierten Funktionsumfang keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

KI-Antworten, Musterhinweise und Reflexionsvorschläge dienen der unterstützenden Kommunikation. Sie sind keine Diagnose und keine medizinische, psychotherapeutische oder psychiatrische Entscheidung.

13. Datenschutzverletzungen

Für Datenschutzvorfälle besteht ein interner Reaktionsprozess. Vorfälle werden dokumentiert, technisch eingegrenzt und hinsichtlich Art, Umfang und Risiko bewertet. Soweit die gesetzlichen Voraussetzungen erfüllt sind, wird geprüft, ob eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und/oder eine Benachrichtigung betroffener Personen erforderlich ist.

14. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich der technische Datenfluss, Zwecke, Empfänger, Rechtsgrundlagen oder gesetzliche Anforderungen wesentlich ändern. Erfordert eine Änderung eine neue Einwilligung, wird diese vor der entsprechenden weiteren Verarbeitung eingeholt.

Die jeweils aktuelle Fassung wird in der App beziehungsweise über die für Unsaid vorgesehene Website bereitgestellt.

1. Anbieter und Geltungsbereich

Anbieter von Unsaid ist Philip Landau, Auf dem Steinbüchel 51, 53340 Meckenheim, Deutschland.

Kontakt: support@methodsystems.de
Website: methodsystems.de/apps/unsaid
Support-/Ticketportal: Support öffnen

Unsaid wird derzeit für Nutzerinnen und Nutzer in Deutschland angeboten. Diese Bedingungen werden nach den gesetzlichen Voraussetzungen Bestandteil des Nutzungsverhältnisses.

2. Zweck von Unsaid

Unsaid ist eine Anwendung zur Unterstützung persönlicher Reflexion und emotionalen Wohlbefindens. Die App kann insbesondere Check-ins, KI-gestützte Gespräche, Wochenrückblicke, persönliche Reflexionshilfen, Safety-Funktionen, ausgewählte Vertrauenskontakte sowie optionale lokale HealthKit-Auswertungen bereitstellen.

Unsaid soll Nutzer dabei unterstützen, Gedanken und Gefühle auszudrücken, mögliche Muster wahrzunehmen und geeignete nächste Schritte zu reflektieren. Die App ist nicht darauf ausgelegt, professionelle Hilfe oder reale zwischenmenschliche Unterstützung zu ersetzen.

3. Kein Ersatz für medizinische oder psychotherapeutische Behandlung

Unsaid ist kein medizinischer, psychotherapeutischer oder psychiatrischer Dienst. Die App stellt keine ärztliche oder psychotherapeutische Diagnose und ersetzt keine Untersuchung, Beratung, Diagnose oder Behandlung durch qualifizierte Fachpersonen.

Von Unsaid bereitgestellte Informationen und KI-generierte Antworten sind keine individuelle medizinische Behandlungsempfehlung. Wichtige gesundheitliche oder medizinische Entscheidungen sollten nicht ausschließlich auf Inhalte aus Unsaid gestützt werden.

4. Kein Notfalldienst

Unsaid ist kein Notfall-, Krisen- oder Rettungsdienst. Die App wird nicht dauerhaft durch Menschen überwacht und kann nicht gewährleisten, eine Krise oder Gefahrensituation zu erkennen.

Unsaid kontaktiert nicht automatisch Rettungsdienste, Polizei, Feuerwehr, medizinische Einrichtungen, Angehörige oder ausgewählte Vertrauenspersonen. Auch eine erkannte Safety-Situation führt nicht zu einer versteckten Alarmierung oder Standortweitergabe.

Bei unmittelbarer Gefahr sollten geeignete lokale Notfall- oder Krisendienste kontaktiert werden. In Deutschland kann bei akuter Gefahr insbesondere der Notruf 112 genutzt werden.

5. KI-generierte Inhalte

Bestimmte Funktionen von Unsaid verwenden künstliche Intelligenz. KI-generierte Antworten werden automatisiert erstellt und können trotz Schutzmaßnahmen unvollständig, unzutreffend, missverständlich oder für die individuelle Situation ungeeignet sein.

KI-Inhalte dürfen nicht als verlässliche medizinische, psychotherapeutische, psychiatrische, rechtliche oder sonstige professionelle Beratung verstanden werden. Nutzer sollten wichtige Entscheidungen anhand geeigneter weiterer Informationen beziehungsweise mit qualifizierten Personen treffen.

6. Mindestalter

Unsaid ist derzeit für Personen ab 16 Jahren vorgesehen.

Personen unter 16 Jahren dürfen Unsaid derzeit nicht nutzen und kein Benutzerkonto erstellen.

Bei minderjährigen Nutzern bleiben die gesetzlichen Vorschriften zur Geschäftsfähigkeit und eine gegebenenfalls erforderliche Zustimmung gesetzlicher Vertreter unberührt.

Eine spätere Freigabe für jüngere Nutzer kann erfolgen, wenn die hierfür erforderlichen rechtlichen, datenschutzrechtlichen und technischen Voraussetzungen umgesetzt wurden.

7. Benutzerkonto

Für die Nutzung von Unsaid ist für servergestützte Funktionen ein Benutzerkonto vorgesehen. Bei der Registrierung werden insbesondere die für Authentifizierung und Accountbetrieb erforderlichen Angaben verarbeitet.

Nutzer müssen ihre Zugangsdaten schützen und dürfen ihr Konto grundsätzlich nicht Dritten zur Nutzung überlassen. Bei Verdacht auf unbefugten Zugriff sollte der Support kontaktiert werden.

Einzelheiten zur Verarbeitung von Account-, Profil- und sonstigen personenbezogenen Daten enthält die Datenschutzerklärung von Unsaid.

8. Einwilligungen und optionale Funktionen

Bestimmte Funktionen, insbesondere die Verarbeitung sensibler Inhalte, KI-Verarbeitung und HealthKit, können eine gesonderte Einwilligung oder Systemberechtigung voraussetzen.

Eine erteilte datenschutzrechtliche Einwilligung kann nach Maßgabe der Datenschutzerklärung widerrufen werden. Soweit eine Funktion ohne die betreffende Verarbeitung technisch nicht erbracht werden kann, kann diese Funktion nach dem Widerruf deaktiviert oder bis zu einer erneuten wirksamen Einwilligung gesperrt sein.

Die Ausübung datenschutzrechtlicher Rechte wird durch diese Nutzungsbedingungen nicht eingeschränkt.

9. Kostenlose Nutzung

Die Kernfunktionen von Unsaid werden kostenlos angeboten. Es gibt derzeit keine kostenpflichtige Premium-Mitgliedschaft, durch die wesentliche Kernfunktionen freigeschaltet werden.

10. Freiwillige Unterstützungskäufe

Nutzer können die Entwicklung von Unsaid freiwillig durch In-App-Käufe über Apple unterstützen. Diese Zahlungen sind keine Voraussetzung für die Nutzung der kostenlosen Kernfunktionen.

Eine Unterstützung führt insbesondere nicht zu bevorzugter Behandlung, höherer Qualität von KI-Antworten oder zusätzlicher Hilfe in emotional belastenden Situationen. Für Zahlungsabwicklung und Erstattung gelten ergänzend die anwendbaren Bedingungen des Apple App Store.

11. Zulässige Nutzung

Unsaid darf nur im Rahmen geltenden Rechts und dieser Bedingungen verwendet werden. Untersagt sind insbesondere vorsätzliche Angriffe auf technische Systeme, Umgehung von Sicherheitsmechanismen, unbefugter Zugriff auf fremde Daten, missbräuchliche Automatisierung, Manipulationsversuche sowie rechtswidrige Nutzung.

12. Sperrung von Benutzerkonten

Bei erheblichen oder wiederholten Verstößen gegen diese Bedingungen oder geltendes Recht kann der Zugang vorübergehend eingeschränkt oder ein Konto gesperrt werden, soweit dies erforderlich und verhältnismäßig ist.

Dabei werden insbesondere Art, Schwere und Dauer des Verstoßes, Sicherheitsrisiken und berechtigte Interessen des Nutzers berücksichtigt. Zwingende gesetzliche Rechte bleiben unberührt.

13. Verfügbarkeit und Weiterentwicklung

Unsaid wird fortlaufend weiterentwickelt. Funktionen können ergänzt oder - soweit rechtlich zulässig - verändert oder eingestellt werden, etwa aus Sicherheitsgründen, aufgrund technischer Weiterentwicklung, rechtlicher Anforderungen oder Änderungen externer Dienste.

Eine jederzeitige, vollständig unterbrechungs- und fehlerfreie Verfügbarkeit kann technisch nicht zugesichert werden. Gesetzliche Rechte, insbesondere zu digitalen Produkten, bleiben unberührt.

14. Besondere Bedingungen für Beta- und Testversionen

Unsaid kann als Beta-, TestFlight-, Preview- oder sonstige Testversion bereitgestellt werden. Solche Versionen dienen der Erprobung und Weiterentwicklung.

Bei Beta-Versionen besteht eine erhöhte Wahrscheinlichkeit von Fehlern, Abstürzen, Darstellungsproblemen, eingeschränkter Verfügbarkeit, noch nicht vollständig implementierten Funktionen und Änderungen des Funktionsumfangs.

Funktionen können während einer Testphase verändert oder entfernt werden. Die Bezeichnung als Beta schließt gesetzliche Rechte nicht pauschal aus.

15. HealthKit und Geräteberechtigungen

Soweit Nutzer eine entsprechende Berechtigung erteilen, kann Unsaid bestimmte HealthKit-Informationen für lokale Reflexions- und Einordnungsfunktionen lesen. Die Nutzung ist optional. Nach dem derzeitigen technischen Stand werden HealthKit-Daten nicht an Supabase oder OpenAI übertragen.

Auch Kontakte, Benachrichtigungen und biometrischer App-Lock werden nur im Rahmen der jeweils aktivierten Funktion beziehungsweise iOS-Systemberechtigung verwendet. Einzelheiten enthält die Datenschutzerklärung.

16. Safety-Funktionen und Vertrauenskontakte

Nutzer können freiwillig einen persönlichen Safety-Plan und ausgewählte Vertrauenskontakte hinterlegen. Die Auswahl eines Kontakts führt nicht dazu, dass diese Person automatisch informiert wird.

Unsaid versendet ohne eine ausdrückliche Nutzeraktion keine Nachricht an Vertrauenskontakte und stellt diesen nicht automatisch Gesprächsinhalte, Check-ins oder Health-Daten zur Verfügung. Safety-Funktionen ersetzen keinen professionellen Krisen- oder Notfalldienst.

17. Datenschutz

Für die Verarbeitung personenbezogener Daten gilt die jeweils aktuelle Datenschutzerklärung von Unsaid. Sie beschreibt insbesondere Accountdaten, lokale Speicherung, Check-ins, KI-Verarbeitung über Supabase/OpenAI, Safety-Daten, HealthKit, Speicherdauer, Löschung und Betroffenenrechte.

Datenschutzrechtliche Einwilligungen werden, soweit erforderlich, getrennt von der Zustimmung zu diesen Nutzungsbedingungen eingeholt.

18. Rechte an Unsaid und Nutzerinhalten

App, Software, Gestaltung, Marken, Logos und von Unsaid bereitgestellte Inhalte sind nach den jeweils anwendbaren Vorschriften geschützt. Nutzer erhalten für die Dauer des Nutzungsverhältnisses ein einfaches, nicht ausschließliches und nicht übertragbares Recht zur persönlichen Nutzung der App.

Rechte an eigenen Inhalten der Nutzer verbleiben grundsätzlich bei den jeweiligen Nutzern. Soweit eine technische Verarbeitung dieser Inhalte zur Bereitstellung einer vom Nutzer angeforderten Funktion erforderlich ist, darf Unsaid sie in dem hierfür notwendigen Umfang verarbeiten.

19. Gewährleistung und Haftung

Es gelten die gesetzlichen Gewährleistungs- und Haftungsvorschriften. Dies gilt insbesondere für zwingende Rechte im Zusammenhang mit digitalen Produkten.

Unsaid haftet nach den gesetzlichen Vorschriften insbesondere für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie für vorsätzlich oder grob fahrlässig verursachte Schäden.

Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung, soweit gesetzlich zulässig, auf den vorhersehbaren, vertragstypischen Schaden begrenzt. Gesetzlich zwingende Haftungstatbestände bleiben unberührt.

20. Beendigung, Account- und Datenlöschung

Nutzer können die Nutzung von Unsaid jederzeit beenden. Nach dem derzeitigen technischen Stand kann eine vollständige Account- und Datenlöschung in der App ausgelöst werden.

Nach bestätigter Löschanforderung werden die aktiven nutzerbezogenen Daten im von Unsaid kontrollierten Backend gelöscht und der Auth-Account entfernt. Nach serverseitiger Bestätigung entfernt die App die zugehörigen lokalen Daten, Zugangstokens, temporären Exporte, Caches und Unsaid-Benachrichtigungen.

Bereits erzeugte Backups oder Sicherheitslogs externer Auftragsverarbeiter können technisch nicht immer sofort physisch überschrieben werden; hierfür gelten die in der Datenschutzerklärung beschriebenen beziehungsweise vertraglich festgelegten Aufbewahrungs- und Löschfristen.

Gesetzliche Aufbewahrungspflichten und sonstige zwingende Vorschriften bleiben unberührt.

21. Änderungen dieser Nutzungsbedingungen

Diese Bedingungen können geändert werden, wenn hierfür ein sachlicher Grund besteht, beispielsweise aufgrund gesetzlicher Änderungen, Sicherheitsanforderungen, technischer Weiterentwicklungen oder wesentlicher Änderungen des Funktionsumfangs.

Änderungen erfolgen nur im Rahmen der gesetzlichen Voraussetzungen. Soweit eine Zustimmung erforderlich ist, wird diese eingeholt. Wesentliche Änderungen werden in geeigneter Weise mitgeteilt. Zwingende gesetzliche Rechte bei Änderungen digitaler Produkte bleiben unberührt.

22. Anwendbares Recht

Es gilt das Recht der Bundesrepublik Deutschland. Diese Rechtswahl entzieht Verbrauchern keine zwingenden Schutzvorschriften, die nach den anwendbaren gesetzlichen Bestimmungen nicht durch Vereinbarung ausgeschlossen werden können.

23. Schlussbestimmungen

Sollte eine einzelne Bestimmung dieser Bedingungen unwirksam sein oder werden, bleiben die übrigen Bestimmungen grundsätzlich unberührt, soweit dies gesetzlich zulässig ist. An die Stelle unwirksamer Bestimmungen treten die gesetzlichen Vorschriften.