Datenschutzerklärung

Missy Technologies UG (haftungsbeschränkt), Illenauerstraße 47/2, 77855 Achern, Deutschland, vertreten durch Julia Kennedy.
Kontakt für Datenschutzanfragen: [Platzhalter: privacy@haelo.app]

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Bestellpflichten nicht greifen. Anfragen richte bitte an die oben genannte Adresse.

• Kontodaten: E-Mail-Adresse, Anzeigename, Zeitpunkt der Registrierung, Einwilligungszeitpunkte.
• Kalender- und E-Mail-Daten aus verbundenen Konten (Google, Microsoft 365): Termintitel, Zeiten, Teilnehmende, aus E-Mails erkannte Aufgaben.
• Von dir eingegebene Inhalte: Erinnerungen, Haushaltsaufgaben, Familienprofil (Namen, Beziehung, Geburtstage, Allergien, Vorlieben), Anlässe, Reisedokumente, Sprach- und Textbefehle.
• Gesundheitsdaten (Art. 9 DSGVO): Schritte, Schlaf, HRV, Ruhepuls, Gewicht, Zyklusdaten, Vorsorgetermine — nur nach ausdrücklicher, separater Einwilligung.
• Technische Daten: Push-Abonnements, Zeitzone, Fehlerprotokolle.

• Bereitstellung von Konto, Check-ins, Erinnerungen und Analysen — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Verbindung von Kalender, E-Mail und Wetterdaten — Vertragserfüllung bzw. Einwilligung beim Verbinden des jeweiligen Dienstes, Art. 6 Abs. 1 lit. a DSGVO.
• Gesundheits- und Zyklusdaten — ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird in der App vor der ersten Nutzung dieser Funktionen abgefragt und mit Zeitstempel gespeichert.
• Push-Benachrichtigungen — Einwilligung durch Aktivierung im Gerät und in der App.
• Stabilität und Missbrauchsvermeidung — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungen kannst du jederzeit widerrufen — in der App unter „Meine Daten“ oder per E-Mail. Der Widerruf gilt ab Zugang; bereits erfolgte Verarbeitungen bleiben rechtmäßig.

haelo erzeugt aus deinen Daten Textvorschläge (Check-ins, Wochenanalysen, Meeting-Vorbereitungen, Geschenkideen) sowie Sprachausgabe. Dazu werden nur die für die jeweilige Ausgabe nötigen Inhalte an den KI-Dienstleister übermittelt. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt — alle Vorschläge sind unverbindlich. Deine Inhalte werden nicht zum Training öffentlicher Modelle genutzt.

• Hosting & Datenbank: Lovable / Supabase (EU-Rechenzentrum) — Speicherung aller Konto- und Inhaltsdaten.
• KI-Verarbeitung: Lovable AI Gateway mit den Modellanbietern Google (Gemini) und OpenAI — Texterzeugung und Sprachausgabe.
• Google Ireland/LLC: Google Kalender und Gmail, wenn du diese Konten verbindest.
• Microsoft Ireland: Outlook-Kalender und -Mail, wenn du Microsoft 365 verbindest.
• Open-Meteo: Wetterdaten anhand deines gewählten Ortes (keine Personendaten).
• Push-Zustellung: die Push-Dienste deines Browsers bzw. Betriebssystems (Apple, Google, Mozilla, Microsoft).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit eine Verarbeitung in den USA erfolgt, stützen wir sie auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Wir speichern deine Daten, solange dein Konto besteht. Erinnerungen und Beobachtungen verlieren automatisch an Relevanz und werden verworfen, wenn sie längere Zeit nicht mehr bestätigt werden. Du kannst einzelne Einträge jederzeit löschen.

Über „Meine Daten → Konto löschen“ löschen wir dein Konto samt Erinnerungen, Check-ins, Aufgaben, Gesundheits- und Zyklusdaten sowie allen Verbindungen unwiderruflich. Die Löschung erfolgt unmittelbar; Backups laufen innerhalb von 30 Tagen aus. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung zu widerrufen. Eine maschinenlesbare Kopie deiner Daten erhältst du direkt in der App über „Daten exportieren“.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.

Übertragung erfolgt ausschließlich verschlüsselt (TLS). Zugriffsrechte sind je Nutzerin getrennt; Zugangstoken verbundener Dienste werden verschlüsselt gespeichert und nur für die von dir freigegebenen Zwecke verwendet.

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Wesentliche Änderungen zeigen wir in der App an.