Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Nuance ist:

Tizian-Frank Ramspoth handelnd unter TR Studio Lab Marianne-Cohn-Straße 6 68167 Mannheim Deutschland

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung der mobilen App Nuance verarbeitet werden.

Nuance ist ein beziehungsbezogener Kommunikationscoach. Die App unterstützt Sie dabei, authentische und konstruktive Entwürfe für Eröffnungsnachrichten, Antworten, Folge-Nachrichten und Überarbeitungen zu erstellen sowie Kommunikationsmuster zu reflektieren.

Nuance sendet Nachrichten nicht automatisch. Sie entscheiden selbst, ob Sie einen Vorschlag verwenden, bearbeiten, teilen oder versenden.

3. Welche Daten wir verarbeiten

3.1 Konto- und Authentifizierungsdaten

Bei der Registrierung und Anmeldung verarbeiten wir insbesondere:

Ihre E-Mail-Adresse;
eine interne Nutzer-ID;
den Zeitpunkt der Kontoerstellung;
Authentifizierungs- und Sitzungsinformationen;
den Status Ihrer rechtlichen Bestätigungen;
die ausgewählte Sprache;
lokale Konto- und App-Einstellungen.

Diese Daten sind erforderlich, um Ihr Konto bereitzustellen, Ihre Anmeldung abzusichern und Ihre Inhalte dem richtigen Konto zuzuordnen.

3.2 Beziehungs- und Kommunikationsdaten

Abhängig davon, welche Funktionen Sie nutzen, können insbesondere folgende Daten verarbeitet werden:

Beziehungsname und Beziehungsart;
Hintergrundinformationen zu einer Beziehung;
Grenzen und Kommunikationspräferenzen;
langfristige Kommunikationsziele;
gewünschte Wahrnehmung durch die andere Person;
bevorzugter Kommunikationsstil;
emotionale Auslöser und wiederkehrende Muster;
Gesprächstitel und Gesprächszusammenfassungen;
manuell eingegebene oder importierte Nachrichten;
kopierte Nachrichtenausschnitte;
hochgeladene Screenshots oder Anhänge;
aktueller emotionaler Zustand;
gewünschter Ton;
gewünschtes Gesprächsergebnis;
bestehende oder bearbeitete Entwürfe;
Feedback zu Entwürfen;
generierte Antwortalternativen;
Kommunikationsbeispiele;
Pattern-Review-Vorschläge und bestätigte Beziehungskontexte.

Diese Daten werden nur verarbeitet, soweit Sie sie selbst eingeben, importieren, hochladen oder eine entsprechende Nuance-Funktion ausdrücklich auslösen.

3.3 Daten anderer Personen

Importierte Nachrichten, Screenshots, Anhänge und Beziehungsbeschreibungen können personenbezogene Daten anderer Personen enthalten.

Bitte stellen Sie nur Daten bereit, die für Ihren konkreten Zweck erforderlich sind und zu deren Verarbeitung Sie berechtigt sind. Entfernen oder anonymisieren Sie Namen, Telefonnummern und andere Identifikationsmerkmale, wenn sie für die gewünschte Funktion nicht benötigt werden.

Nuance fordert keine besonderen Kategorien personenbezogener Daten an. Geben Sie insbesondere keine unnötigen Gesundheitsdaten, Angaben zu Religion, politischen Überzeugungen, sexueller Orientierung oder andere besonders sensible Informationen ein.

Vertrauliche oder besonders sensible Daten einer anderen Person dürfen Sie nur bereitstellen, wenn Sie hierzu rechtlich berechtigt sind. Nuance bietet derzeit kein gesondertes Einwilligungsverfahren für die Verarbeitung besonderer Kategorien personenbezogener Daten an.

Nuance ist nicht für medizinische, therapeutische, rechtliche, behördliche oder andere Entscheidungen mit erheblichen Auswirkungen bestimmt.

3.4 Technische, Sicherheits- und Nutzungsdaten

Zur sicheren und zuverlässigen Bereitstellung von Nuance verarbeiten wir unter anderem:

Anfrage- und Vorgangs-IDs;
Zeitpunkte und Status von KI-Vorgängen;
technische Fehler- und Zeitüberschreitungsinformationen;
Nutzungszähler;
Rate-Limit-Informationen;
Informationen zu aktiven, abgeschlossenen oder fehlgeschlagenen KI-Anfragen;
Plan- und Berechtigungsinformationen;
Credit-Bestände;
Credit-Reservierungen, Verbrauch und Freigaben;
für Sicherheits-, Missbrauchs- und Zuverlässigkeitszwecke erforderliche Metadaten;
Informationen zu rechtlichen Bestätigungen und deren Versionen.

Die für Credits, Missbrauchsschutz und technische Zuverlässigkeit verwendeten Metadaten sollen keine vollständigen Nachrichten, Beziehungsbeschreibungen, Screenshots, Prompts oder generierten Antworten enthalten.

3.5 Lokal auf dem Gerät gespeicherte Daten

Nuance speichert bestimmte technisch erforderliche Informationen lokal auf Ihrem Gerät, insbesondere:

Ihre Authentifizierungssitzung;
die ausgewählte Sprache;
die Theme-Einstellung;
Tutorial- und Hinweisstatus;
kontobezogene Bestätigungen, die verhindern, dass Hinweise unnötig wiederholt werden.

Diese lokalen Daten dienen der von Ihnen angeforderten App-Funktion. Bei einer erfolgreichen Kontolöschung werden kontobezogene lokale Nuance-Daten entfernt. Eine allgemeine Theme-Einstellung kann auf dem Gerät erhalten bleiben.

4. Zwecke und Rechtsgrundlagen

4.1 Bereitstellung des Kontos und der App-Funktionen

Wir verarbeiten personenbezogene Daten zur:

Registrierung und Anmeldung;
Speicherung Ihrer Beziehungen und Gespräche;
Erstellung, Speicherung und Bearbeitung von Entwürfen;
Durchführung von Pattern Reviews;
Verarbeitung von Text- und Screenshot-Importen;
Bereitstellung von Datei- und Anhängefunktionen;
Verwaltung von Credits und Berechtigungen;
Bereitstellung der Kontolöschung;
Erfüllung unserer vertraglichen Pflichten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Bereitstellung des von Ihnen gewünschten Dienstes erforderlich ist.

4.2 KI-gestützte Verarbeitung

Wenn Sie eine KI-Funktion ausdrücklich auslösen, werden die für den jeweiligen Vorgang ausgewählten Informationen verarbeitet, um die angeforderte Antwort, Extraktion, Überarbeitung oder Musteranalyse zu erzeugen.

Rechtsgrundlage ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO.

Nuance verarbeitet nicht automatisch sämtliche gespeicherten Informationen. Für einen konkreten Vorgang wird nur der von der Anwendung ausgewählte und begrenzte Kontext übertragen.

4.3 Sicherheit, Missbrauchsprävention und Zuverlässigkeit

Wir verarbeiten begrenzte technische und operative Metadaten, um:

unberechtigten Zugriff zu verhindern;
Rate Limits und gleichzeitige Anfragen zu kontrollieren;
Missbrauch und Betrug zu erkennen;
doppelte oder fehlerhafte Credit-Belastungen zu vermeiden;
fehlgeschlagene Vorgänge korrekt abzuschließen;
Sicherheitsvorfälle zu untersuchen;
die Stabilität von Nuance zu gewährleisten;
eine sichere und vollständige Kontolöschung zu ermöglichen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen bestehen in der sicheren, zuverlässigen und wirtschaftlich kontrollierbaren Bereitstellung von Nuance sowie im Schutz von Nutzern und Systemen.

4.4 Rechtliche Pflichten und Rechtsansprüche

Soweit erforderlich, verarbeiten wir Daten zur:

Erfüllung gesetzlicher Pflichten;
Bearbeitung datenschutzrechtlicher Anfragen;
Bearbeitung von Kontolöschungsanträgen;
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c DSGVO und, soweit einschlägig, Artikel 6 Absatz 1 Buchstabe f DSGVO.

5. KI-Verarbeitung durch OpenAI

Für KI-Funktionen nutzt Nuance die OpenAI API.

Abhängig von der gewählten Funktion können insbesondere folgende Daten an OpenAI übermittelt werden:

ausgewählte Beziehungsinformationen;
Coach-Kontext;
relevante Gesprächsnachrichten;
gewünschter Ton und gewünschtes Ergebnis;
vorhandene Entwürfe;
Feedback zu Entwürfen;
ausgewählte Screenshots oder extrahierte Bildinhalte;
technische Ausgabeformate;
vertrauenswürdige Anweisungen von Nuance.

Nuance übermittelt nicht zwangsläufig den vollständigen gespeicherten Beziehungs- oder Gesprächsverlauf.

Unsere Anfragen an die OpenAI Responses API verwenden store: false. Dadurch wird keine dauerhafte Responses-API-Anwendungszustandskopie für diese Anfrage angefordert.

OpenAI kann Inhalte und technische Metadaten dennoch im Rahmen von Missbrauchsüberwachungs- und Sicherheitsprotokollen verarbeiten. Solche Protokolle können nach den standardmäßigen OpenAI-Regelungen grundsätzlich bis zu 30 Tage aufbewahrt werden, sofern keine abweichenden Aufbewahrungskontrollen gelten oder eine längere Aufbewahrung gesetzlich erforderlich ist.

Nach Angaben von OpenAI werden Daten aus der API standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern der Kunde nicht ausdrücklich einer solchen Nutzung zustimmt.

Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist nach den aktuellen Vertragsbedingungen grundsätzlich OpenAI Ireland Ltd. die relevante OpenAI-Vertragsgesellschaft. OpenAI kann weitere verbundene Unternehmen und Unterauftragsverarbeiter in verschiedenen Ländern einsetzen.

6. Weitere Empfänger und Dienstleister

6.1 Supabase

Wir verwenden Supabase insbesondere für:

Authentifizierung;
PostgreSQL-Datenbank;
Zugriffskontrollen und Row Level Security;
private Dateispeicherung;
Edge Functions;
serverseitige Geschäfts-, Sicherheits- und Löschlogik.

Die primäre Projektregion ist West-EU, Irland.

Der in der mobilen App verwendete Publishable Key ist ein öffentlicher, niedrig privilegierter Projektschlüssel. Der Schutz personenbezogener Daten erfolgt durch Authentifizierung, Row Level Security und serverseitige Berechtigungen. Service-Role- und Secret Keys werden ausschließlich serverseitig verwendet.

6.2 Expo Application Services

Nuance nutzt Expo Application Services insbesondere für:

die Erstellung von App-Builds;
technische Projektinfrastruktur;
gegebenenfalls die Bereitstellung kompatibler App-Updates.

Expo kann dabei technische Daten verarbeiten, beispielsweise:

IP-Adresse;
Betriebssystem und Geräteinformationen;
randomisierte technische Tokens;
Fehler- und Leistungsinformationen;
Informationen zum Abruf von App-Updates.

6.3 Google Play

Wenn Sie Nuance über Google Play installieren oder aktualisieren, verarbeitet Google Daten in eigener Verantwortung nach den Google-Datenschutzbestimmungen.

Dazu können insbesondere gehören:

Geräteinformationen;
Installations- und Aktualisierungsdaten;
Store- und Kontodaten;
Sicherheits- und Diagnosedaten;
technische Nutzungsdaten.

Nuance verwendet derzeit keine Google-Anmeldung und kein Google-Play-Bezahlsystem.

6.4 Google Forms für externe Kontolöschungsanträge

Für externe Kontolöschungsanträge kann ein über den Google-Play-Eintrag bereitgestelltes Google-Formular verwendet werden.

Das Formular kann insbesondere folgende Angaben erfassen:

die E-Mail-Adresse Ihres Nuance-Kontos;
Ihre bevorzugte Sprache;
Bestätigungen zur Kontoinhaberschaft und dauerhaften Löschung;
Ihre ausdrückliche Löschungsanfrage;
freiwillige zusätzliche Angaben.

Bitte geben Sie in diesem Formular keine Passwörter, Gesprächsinhalte, Screenshots, Beziehungsinformationen oder sonstigen unnötigen sensiblen Daten an.

TR Studio Lab verwendet die übermittelten Angaben ausschließlich, um:

den Antrag zu prüfen;
Ihre Identität zu verifizieren;
die Kontolöschung durchzuführen;
Rückfragen zu klären;
die Bearbeitung zu dokumentieren;
die Löschung zu bestätigen.

Zur Verifikation können wir Sie über die in Ihrem Nuance-Konto gespeicherte E-Mail-Adresse kontaktieren.

Google kann bei der Nutzung von Google Forms eigene technische Verbindungs-, Geräte- und Nutzungsdaten nach den Google-Datenschutzbestimmungen verarbeiten.

Formularangaben werden nur so lange gespeichert, wie dies zur Bearbeitung, Verifikation und Dokumentation des Löschantrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

6.5 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir:

Ihre E-Mail-Adresse;
den Inhalt Ihrer Nachricht;
gegebenenfalls weitere freiwillig übermittelte Kontaktdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

7. Datenübermittlungen außerhalb des EWR

Einige Dienstleister oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit erforderlich, stützen sich solche Übermittlungen insbesondere auf:

einen Angemessenheitsbeschluss;
Standardvertragsklauseln der Europäischen Kommission;
zusätzliche technische oder organisatorische Schutzmaßnahmen;
einen anderen nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus.

Eine Verarbeitung ausschließlich in Deutschland kann nicht zugesichert werden.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die beschriebenen Zwecke erforderlich ist.

Grundsätzlich gelten folgende Kriterien:

Konto- und Profildaten werden bis zur Kontolöschung gespeichert.
Beziehungen, Gespräche, Nachrichten, Anhänge und Coach-Daten werden gespeichert, bis sie von Ihnen oder zusammen mit dem Konto gelöscht werden.
Generierte Antworten und zugehörige Vorgangsdaten werden gespeichert, bis sie oder ihre übergeordneten Gespräche beziehungsweise Beziehungen gelöscht werden.
Pattern-Review-Daten werden gespeichert, soweit sie von Ihnen übernommen oder als Beziehungskontext bestätigt wurden.
Credit-, Berechtigungs-, Sicherheits- und Nutzungsmetadaten werden grundsätzlich bis zur Kontolöschung oder so lange gespeichert, wie sie für Sicherheit, Missbrauchsprävention, korrekte Vorgangsabwicklung oder Rechtsansprüche erforderlich sind.
Rechtliche Bestätigungen werden gespeichert, solange das Konto besteht und die Dokumentation der jeweils akzeptierten Version erforderlich ist.
Formularangaben zu externen Löschanträgen werden bis zum Abschluss der Bearbeitung und anschließend nur so lange gespeichert, wie dies zur Dokumentation oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Lokale kontobezogene Einstellungen werden nach bestätigter Kontolöschung entfernt.
Daten bei externen Dienstleistern unterliegen zusätzlich deren technisch und vertraglich vorgesehenen Aufbewahrungszyklen.
Daten können vorübergehend in technischen Sicherungen oder Sicherheitsprotokollen verbleiben, bis sie nach dem jeweiligen Aufbewahrungszyklus überschrieben oder gelöscht werden.
OpenAI-Missbrauchsüberwachungsprotokolle können grundsätzlich bis zu 30 Tage aufbewahrt werden.

9. Kontolöschung

Sie können Ihr Nuance-Konto innerhalb der App dauerhaft löschen:

Beziehungen → Konto und Daten → Konto löschen

Dabei werden das Authentifizierungskonto und die damit verknüpften Nuance-App-Daten gelöscht, insbesondere:

Beziehungen;
Gespräche;
Nachrichten;
Anhänge und gespeicherte Dateien;
generierte Antworten;
Coach-Angaben;
Pattern-Review-Daten;
Beziehungskontexte;
kontobezogene Credit- und Berechtigungsdaten;
anwendungsbezogene Nutzungs- und Sicherheitsmetadaten;
rechtliche Bestätigungen.

Die Löschung kann nicht rückgängig gemacht werden.

Für externe Kontolöschungsanträge kann ein über den Google-Play-Eintrag bereitgestelltes Google-Formular verwendet werden.

Alternativ erreichen Sie uns unter:

trstudio.lab@gmail.com

Ein Absenden des Formulars löscht Ihr Konto nicht automatisch. Wir können zunächst überprüfen, ob Sie der Inhaber des angegebenen Nuance-Kontos sind. Nach erfolgreicher Verifikation bearbeiten wir den Antrag manuell.

Bestimmte technische Sicherheitsprotokolle, Provider-Daten oder Sicherungskopien können entsprechend den beschriebenen Aufbewahrungszyklen zeitverzögert gelöscht werden.

10. Bildauswahl, Kamera, Mikrofon und Teilen

Nuance kann nach Ihrer ausdrücklichen Auswahl vorhandene Bilder oder Dateien aus der Gerätebibliothek verarbeiten.

Nuance fordert derzeit keine Kamera- oder Mikrofonberechtigung an, nimmt keine Fotos auf und zeichnet kein Audio auf.

Eine Diktierfunktion Ihrer Tastatur wird vom jeweiligen Tastatur- oder Betriebssystemanbieter bereitgestellt und nicht von Nuance.

Beim Teilen einer Nachricht öffnet Nuance die native Teilen-Funktion des Geräts. Die von Ihnen ausgewählte Ziel-App verarbeitet den geteilten Text anschließend in eigener Verantwortung.

Nuance kann nicht zuverlässig feststellen, ob ein Text über die Ziel-App tatsächlich versendet oder zugestellt wurde.

11. Automatisierte Entscheidungen

Nuance trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

KI-generierte Entwürfe und Pattern-Review-Vorschläge sind unverbindliche, bearbeitbare Vorschläge. Sie können sie ändern, ablehnen oder ignorieren.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere:

Authentifizierung;
nutzerbezogene Zugriffskontrollen;
Row Level Security;
private Dateispeicherung;
verschlüsselte Datenübertragung;
serverseitige privilegierte Funktionen;
getrennte öffentliche und geheime Schlüssel;
Eingabe- und Größenbegrenzungen;
Rate Limits;
Credit-Reservierungen und sichere Freigaben;
Schutz vor doppelten Anfragen;
serverseitige Kontolöschung;
Sperren neuer Schreibvorgänge während einer laufenden Kontolöschung.

Kein internetbasiertes System kann absolute Sicherheit garantieren.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Auskunft;
Berichtigung;
Löschung;
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
Beschwerde bei einer Datenschutzaufsichtsbehörde.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte wenden Sie sich an:

trstudio.lab@gmail.com

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für den Sitz des Verantwortlichen ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland

E-Mail: poststelle@lfdi.bwl.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

15. Minderjährige

Nuance richtet sich ausschließlich an Personen ab 18 Jahren.

Wir erfassen nicht wissentlich Kontodaten von Personen unter 18 Jahren. Wenn Sie annehmen, dass ein minderjähriges Konto angelegt wurde, kontaktieren Sie uns bitte unter trstudio.lab@gmail.com.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

Nuance;
die eingesetzten Dienstleister;
die Datenverarbeitung;
die rechtlichen Anforderungen

ändern.

Das Datum der letzten Änderung und die aktuelle Version werden am Anfang dieser Erklärung angezeigt.

Wenn eine neue Version Ihrer erneuten Bestätigung bedarf, wird Nuance Sie vor der weiteren Nutzung der betroffenen Funktionen darüber informieren.