Datenschutzerklärung

1) Informationen, die wir erheben

2) Gerätespeicher, Konten und Cloud-Verarbeitung

Zentrale Trackingdaten werden lokal im App-Speicher abgelegt. Die App erstellt oder verwendet außerdem eine anonyme Supabase-Sitzung für cloudgestützte Funktionen und kann ausgewählte Profil-, Plan- und Tagesprotokolldaten mit Supabase sichern oder synchronisieren. Eine Verknüpfung mit E-Mail, Apple oder Google erhält dasselbe Konto, soweit unterstützt.

Das Entfernen der App kann nicht synchronisierte lokale Daten löschen. Eine Neuinstallation garantiert keine Wiederherstellung des lokalen Fortschritts.

3) Wie wir Informationen verwenden

• Für Tracking, Aufhörpläne, Statistiken, Personalisierung, Community, Support, Benachrichtigungen sowie Kaufzugang und Wiederherstellung.
• Zur Erzeugung von KI-Coach-Antworten und Scan-Ergebnissen auf Ihre Anfrage.
• Zur Nutzungsanalyse, Verbesserung von Zuverlässigkeit und Produkt, Kampagnenzuordnung, Missbrauchs- und Betrugsabwehr, Moderation und Durchsetzung der Bedingungen.
• Zur Erfüllung gesetzlicher Pflichten, Wahrnehmung von Rechten und zum Schutz von Nutzern und Diensten.

Rechtsgrundlagen sind, soweit anwendbar, Vertragserfüllung, berechtigte Interessen am Betrieb und Schutz der Dienste, erforderliche Einwilligungen und gesetzliche Pflichten.

4) KI-Funktionen

KI-Coach und Vape-Scan übermitteln die beschriebenen Inhalte über Supabase Edge Functions an OpenAI. KI-Ausgaben können falsch sein und sind keine medizinische Beratung. Übermitteln Sie keine Informationen oder Bilder, die diese Anbieter nicht verarbeiten sollen, und keine vertraulichen oder identifizierenden Daten anderer Personen.

5) Analyse, Attribution, Cookies und lokaler Speicher

• Die App nutzt Amplitude für Produktanalysen. Ereignisse können mit einer stabilen Gastkennung und gegebenenfalls einer Supabase-Kontokennung verbunden werden. Einige veröffentlichte App-Versionen können Amplitude Session Replay für bis zu 10 % der Sitzungen einsetzen und sichtbare Inhalte sowie Interaktionen zur Produktdiagnose aufzeichnen. Die Website nutzt kein Session Replay.
• In iOS-App-Builds mit aktivierter Kampagnenattribution verwenden wir AppsFlyer, um Installationen und Kampagnenleistung zu messen, einen begrenzten Conversion-Funnel auszuwerten und Attributionsbetrug vorzubeugen. AppsFlyer kann eine AppsFlyer-Installations-ID, unsere pseudonyme Gast-/RevenueCat-Kunden-ID, IDFV und weitere für das konfigurierte SDK verfügbare Geräte-, App- und Netzwerkdaten verarbeiten – einschließlich IP-Adresse und einer daraus abgeleiteten ungefähren Region –, außerdem Kampagnen- oder Verweisdaten, App-Starts und begrenzte Ereignisse zu Onboarding, Paywalls, Planauswahl, Kaufversuchen und Wiederherstellungen. RevenueCat übermittelt AppsFlyer außerdem Ereignisse zum Abonnement-Lebenszyklus, Produktkennungen, Preise oder Umsätze in USD, Verlängerungsstatus und die zur Zuordnung erforderlichen Kennungen. Die von dieser Erklärung erfasste iOS-Integration lässt den IDFA deaktiviert, sofern der Nutzer das Tracking nicht über Apples App Tracking Transparency (ATT) autorisiert. AppsFlyer darf den IDFA erst nach dieser Autorisierung verwenden; erteilt der Nutzer sie nicht, bleibt der IDFA deaktiviert. Android enthält AppsFlyer nicht. Wir senden AppsFlyer weder Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer noch Ihren genauen GPS-Standort, Daten zu Vaping, Nikotin, Verlangen, Journal oder KI-Coach, Bilder oder Freitext.
• Auf novapeapp.org speichert ein notwendiger lokaler Eintrag Ihre Datenschutzwahl. Google Analytics 4 und Amplitude laden erst nach Zustimmung zu Analysen. Die Wahl lässt sich über „Cookie-Einstellungen“ im Footer ändern.
• Die Website-Einwilligung steuert nicht die Analyse in der mobilen App. Für ein anwendbares Widerspruchs- oder Datenschutzrecht zur App-Analyse können Sie uns kontaktieren.

6) Community und öffentliche Inhalte

Community-Inhalte sind innerhalb der App öffentlich vorgesehen. Andere können sie sehen und kopieren. Wir verarbeiten Meldungen und Moderationsstatus zum Schutz der Community. Wenn wir einen geprüften Löschantrag erfüllen, bearbeiten wir das Konto und die unmittelbar zugehörigen Community-Datensätze. Beiträge können als gelöscht markiert bestehen bleiben; einige Datensätze können zur Wahrung von Gesprächszusammenhängen sowie aus Sicherheits- oder Rechtsgründen fortbestehen. Kopien, die andere während der öffentlichen Anzeige angefertigt haben, liegen außerhalb unserer Kontrolle.

7) Käufe und Abonnements

Apple App Store oder Google Play verarbeitet die Zahlung. RevenueCat verarbeitet Kaufkennungen, Belege, Abonnementstatus und Berechtigungen, damit wir Premiumzugang gewähren und wiederherstellen können. Die Datenschutzbedingungen der Anbieter gelten zusätzlich.

8) Wann wir Informationen offenlegen

Wir verkaufen keine personenbezogenen Informationen und zeigen keine verhaltensbezogene Werbung Dritter. Eine Offenlegung erfolgt nur soweit nötig, um:

• die Dienste mit den unten genannten Auftragsverarbeitern und den von Ihnen gewählten Anmeldeanbietern zu betreiben;
• Käufe mit Apple, Google und RevenueCat abzuwickeln;
• Recht und gültige Verfahren zu erfüllen, Sicherheit oder Rechte zu schützen, Missbrauch zu untersuchen oder eine Unternehmensübertragung mit angemessenen Schutzmaßnahmen durchzuführen.

9) Aufbewahrung und Löschung

Wir bewahren Informationen nur so lange auf, wie es für die beschriebenen Zwecke vernünftigerweise nötig ist, etwa bei aktivem Konto, für Käufe, Moderation, Streitbeilegung, Betrugsabwehr und Rechtspflichten. Fristen unterscheiden sich nach Datentyp und Anbieter. Lokale Daten bleiben, bis Sie sie zurücksetzen oder löschen, den App-Speicher leeren oder die App entfernen.

Eine Löschung von Konto und Cloud-Daten kann über die Seite Konto löschen oder per E-Mail an novapteam@gmail.com beantragt werden. Bei verknüpfter E-Mail schreiben Sie von dieser Adresse; bei einem anonymen oder Gastkonto geben Sie dies an, damit wir passende Prüfschritte mitteilen können. Zusätzliche Angaben können erforderlich sein. Die Löschung kündigt kein Store-Abonnement; kündigen Sie es separat bei Apple oder Google. Gesetzlich, sicherheitsbedingt, zur Betrugsabwehr oder wegen Sicherungszyklen erforderliche Datensätze können bestehen bleiben.

10) Ihre Rechte und Wahlmöglichkeiten

• Je nach Standort können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf einer Einwilligung oder eine übertragbare Kopie geeigneter Daten verlangen.
• Sie können Kamera- und Benachrichtigungsrechte verweigern, den Coach-Verlauf in der Funktion löschen, lokalen Fortschritt in der App zurücksetzen und Website-Analysen über Cookie-Einstellungen steuern.
• Anfragen richten Sie an novapteam@gmail.com. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren. Die Ausübung eines Datenschutzrechts führt zu keiner Benachteiligung.

11) Sicherheit

Wir verwenden angemessene technische und organisatorische Schutzmaßnahmen, darunter verschlüsselte Übertragung und Zugriffskontrollen. Kein System ist vollständig sicher; Sie müssen Gerät und Zugangsdaten schützen.

12) Internationale Übermittlungen

Wir und unsere Anbieter können Daten in Argentinien, den USA und anderen Ländern verarbeiten. Soweit erforderlich, nutzen wir anerkannte Übermittlungsmechanismen und vertragliche Garantien.

13) Kinder und Alter

Die Dienste richten sich nicht an Kinder unter 13 Jahren. Minderjährige ab 13 dürfen sie nur mit Zustimmung eines Elternteils oder gesetzlichen Vertreters nutzen, sofern erforderlich. Eine Store-Altersfreigabe bedeutet nicht, dass die Dienste für Kinder gedacht sind. Wenn ein Kind unter 13 personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns zur Prüfung und Löschung.

14) Änderungen und Kontakt

Wir können diese Erklärung bei Änderungen der Dienste oder Rechtslage aktualisieren. Wir veröffentlichen das neue Gültigkeitsdatum und geben zusätzliche Hinweise, wenn nötig.

Fragen, Beschwerden oder Datenschutzanfragen: novapteam@gmail.com

Anhang – Dienstleister

• Supabase — Anmeldung, Datenbank, Speicher und Edge Functions.
• OpenAI — KI-Coach und Verarbeitung von Vape-Bildern auf Anfrage.
• Amplitude — App-Produktanalyse einschließlich stichprobenartigem Session Replay in einigen App-Versionen sowie zugestimmte Webanalyse ohne Session Replay.
• AppsFlyer — Kampagnenattribution und begrenzte Conversion-Analyse in aktivierten iOS-Builds, Betrugsprävention sowie Messung von Abonnement-Lebenszyklus und Umsätzen über RevenueCat.
• RevenueCat — Verwaltung von Abonnements und Berechtigungen.
• Apple App Store und Google Play — Käufe, Belege und Store-Dienste.
• Apple Push Notification service und Firebase Cloud Messaging — Push-Zustellung, wenn aktiviert.
• Google Analytics 4 — Website-Analyse nach Einwilligung.
• Apple und Google — optionale Anmeldung bei Auswahl.