Diese Hinweise ergänzen die Datenschutzerklärung der App für Einwohnerinnen und Einwohner Kaliforniens nach dem California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CCPA).
1. Kategorien personenbezogener Daten
Wir erheben folgende Kategorien:
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Kennungen | E-Mail-Adresse, Telefonnummer, pseudonyme Nutzerkennung, Geräte-Token, Werbekennung (nur mit Einwilligung) | Konto, Anmeldung, Benachrichtigungen |
| Kommerzielle Informationen | gekaufte Abos und Credits | Abwicklung von Käufen |
| Internet- und App-Aktivität | Nutzung von Funktionen, Reaktionen im Feed, Fehlerberichte | Bereitstellung und Stabilität der App |
| Audioinformationen | Ihre Stimme bei Sprachgesprächen (nur in Echtzeit, keine Speicherung) | Sprachgespräche |
| Rückschlüsse | im Memory gespeicherte Vorlieben und Angaben | Personalisierung der Gespräche |
| Sensible personenbezogene Daten | Angaben zu Gesundheit, Sexualleben oder Religion, wenn Sie diese im Gespräch mitteilen; Geburtsdatum | Bereitstellung der Gespräche, Altersgrenze, Krisenhilfe |
2. Quellen
Wir erhalten die Daten direkt von Ihnen, automatisch bei der Nutzung der App sowie von Apple und Google zu Ihren Käufen.
3. Zwecke
Wir verwenden die Daten, um die App bereitzustellen, Käufe abzuwickeln, die Sicherheit zu gewährleisten, Missbrauch zu verhindern, Fehler zu beheben und gesetzliche Pflichten zu erfüllen. Sensible personenbezogene Daten verwenden wir nur, um die von Ihnen gewünschten Leistungen bereitzustellen, die Sicherheit zu gewährleisten und die Altersgrenze einzuhalten.
4. Weitergabe
Wir geben Daten zu geschäftlichen Zwecken an unsere Dienstleister weiter, die in der Liste der Auftragsverarbeiter genannt sind. Wir verkaufen keine personenbezogenen Daten.
Ein „Teilen“ (Sharing) für kontextübergreifende verhaltensbezogene Werbung findet nur statt, wenn Sie dem Tracking in der App zugestimmt haben, und betrifft nur pseudonyme Kennungen und einzelne Ereignisse wie Installation oder Kauf, die über Adjust an Meta, TikTok und Google Ads gehen (siehe Marketing- und Tracking-Offenlegung). Chat-Inhalte, Erinnerungen und sensible Daten werden nie geteilt. Wir verkaufen oder teilen wissentlich keine Daten von Personen unter 16 Jahren.
5. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht, und löschen sie sofort nach der Löschung des Kontos, in Sicherungskopien nach höchstens 90 Tagen. Abrechnungsdaten bewahren wir auf, solange gesetzliche Pflichten das verlangen.
6. Ihre Rechte
Sie haben das Recht,
- zu erfahren, welche personenbezogenen Daten wir über Sie erheben, verwenden und weitergeben,
- eine Kopie Ihrer Daten zu erhalten,
- die Löschung Ihrer Daten zu verlangen,
- unrichtige Daten berichtigen zu lassen,
- dem Verkauf oder Teilen Ihrer Daten zu widersprechen,
- die Verwendung sensibler personenbezogener Daten auf die Bereitstellung der Leistungen zu beschränken,
- nicht benachteiligt zu werden, weil Sie Ihre Rechte ausüben.
7. Do Not Sell or Share My Personal Information
Sie können dem Teilen Ihrer Daten jederzeit widersprechen, indem Sie die Tracking-Einwilligung in den Einstellungen der App widerrufen oder uns an contact@naraa.ai schreiben. Wir berücksichtigen außerdem Opt-out-Signale wie die Global Privacy Control (GPC), soweit sie technisch an uns übermittelt werden.
8. Anträge stellen
Anträge richten Sie an contact@naraa.ai. Viele Rechte können Sie auch direkt in der App ausüben, etwa Erinnerungen löschen und Daten exportieren. Sie können in der App Chats, Gedächtnis-Einträge und erstellte Bilder als JSON-Datei exportieren. Haben Sie sich per SMS registriert, müssen Sie vor dem Export eine E-Mail-Adresse hinterlegen, an die der Export geschickt wird. Sie können Ihr Konto direkt in der App löschen. Vor der Löschung müssen Sie einen Grund auswählen. Das Konto wird sofort gelöscht. Nicht verbrauchte Credits und laufende Abos verfallen bei der Löschung ohne Erstattung durch naraa. Ein Abo muss zusätzlich im App Store bzw. bei Google Play gekündigt werden, sonst verlängert es sich dort weiter. Die App erinnert Sie daran. Wir prüfen Ihre Identität, indem wir Ihre Anfrage mit den Daten Ihres Kontos abgleichen. Sie können eine bevollmächtigte Person beauftragen; wir können dann einen Nachweis der Vollmacht verlangen. Wir beantworten Anträge innerhalb von 45 Tagen; in begründeten Fällen kann sich die Frist um weitere 45 Tage verlängern.
9. Kontakt
naraa GmbH, Lokstedter Steindamm 33a, 22529 Hamburg, Deutschland, contact@naraa.ai