Niello Datenschutzerklärung ✦

Letzte Aktualisierung: 8. Juli 2026

Diese Datenschutzerklärung erläutert, wie die Niello-Anwendung (bereitgestellt von TacticSpace Tech, „wir", „uns") Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, sowie die Rechte, die Ihnen nach dem in Ihrer Rechtsordnung geltenden Recht zustehen.

Wir folgen diesen Grundsätzen: Wir erheben nur das Mindestmaß an Informationen, das zur Bereitstellung des Dienstes erforderlich ist. Sie können den Dienst – einschließlich Käufen und KI-Funktionen – nutzen, ohne ein Konto zu erstellen oder sich anzumelden. Die von Ihnen erstellten Tagebücher, Sticker und Fotos werden auf Ihrem eigenen Gerät gespeichert (und, wenn Sie Niello Pro abonnieren und die iCloud-Synchronisierung aktivieren, zusätzlich in Ihrer eigenen privaten iCloud-Datenbank). Wir verkaufen Ihre Daten nicht. Wir geben sie nicht für zielgerichtete Werbung an Dritte weiter. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen.

1. Welche Daten wir erheben

Daten, die Sie aktiv bereitstellen

  • Wenn Sie sich für die Anmeldung mit Sign in with Apple entscheiden – die Anmeldung ist optional und für Käufe oder die Nutzung von KI-Funktionen nie erforderlich – die nicht umkehrbare Nutzerkennung von Sign in with Apple, zur geräteübergreifenden Bindung von Abonnement und Kontingent;
  • E-Mail-Adresse und Name, soweit Sie diese beim Anmelden freigeben (Apple steuert dies beim Anmeldevorgang);
  • Tagebücher, Sticker und Fotos, die Sie im Dienst erstellen. Diese Inhalte werden auf Ihrem Gerät gespeichert; wenn Sie Niello-Pro-Abonnent sind und die iCloud-Synchronisierung aktiviert haben, werden sie zusätzlich in Ihrer eigenen privaten iCloud-Datenbank gespeichert und geräteübergreifend synchronisiert. In beiden Fällen behalten wir keine Kopie auf unseren Servern;
  • Nachrichten, die Sie an Mochi senden — sie existieren nur kurzzeitig im Anfragepfad zur Erzeugung einer Antwort und werden nicht dauerhaft gespeichert.

Automatisch erhobene Daten

  • Eine anonyme Gerätekennung: eine zufällige Kennung, die bei der ersten Nutzung der App auf Ihrem Gerät erzeugt und in der Geräte-Keychain gespeichert wird. Sie enthält keine persönlichen Daten und wird nicht verwendet, um Sie app- oder seitenübergreifend zu verfolgen. Wir nutzen sie, um die KI-Nutzung zu messen und Ihr Abonnement mit Ihrem Gerät zu verknüpfen, sodass kein Konto erforderlich ist;
  • Ihr monatlicher KI-Nutzungsumfang, verknüpft mit dieser Kennung (zur Kontingentverwaltung);
  • Anonymisierte Absturz- und Basisleistungsdaten;
  • Vom Apple App Store bereitgestellte Abonnement-Transaktionsbelege.

Hinweise zu sensiblen personenbezogenen Daten

Nach den Gesetzen einiger Rechtsordnungen (z. B. das chinesische Gesetz zum Schutz personenbezogener Daten, PIPL) können Fotos als sensible personenbezogene Daten gelten. Wir verarbeiten nur solche Fotos, die Sie aktiv in den Dienst einfügen, und speichern sie wie oben beschrieben (auf Ihrem Gerät; und, wenn Sie die Pro-iCloud-Synchronisierung aktiviert haben, zusätzlich in Ihrer privaten iCloud).

Daten, die wir nicht erheben

Wir erheben keine präzisen Standortdaten, Kontakte, Web-Browserverläufe oder Kennungen, die zum app- oder seitenübergreifenden Verhaltenstracking dienen.

Anonyme Produktanalysen

Um zu verstehen, welche Funktionen nützlich sind und wo der Dienst Probleme hat, setzen wir PostHog (EU Cloud, Hosting in Frankfurt) für anonyme Produkt-Verbesserungsevents ein:

  • Auf der Website: Seitenaufrufe, CTA-Klicks, Sprachwechsel, Scroll-Sichtbarkeit von Abschnitten, 404-Treffer und aggregierte Geräte-/Sprachinformationen.
  • In der App: App-Starts, Bildschirmaufrufe, Schlüsselaktionen (z. B. neuer Journal-Eintrag, KI-Funktion ausgeführt, Aboseite angezeigt) und aggregierte Performance-/Fehlerdaten.

PostHog ist so konfiguriert, dass für anonyme Nutzer kein Personenprofil angelegt wird. Wir nutzen diese Daten nicht zur Erstellung von Verhaltensprofilen, zur Werbeausspielung oder zur Weitergabe an Dritte zu Werbezwecken. Sie können auf der Website über die Do-Not-Track-Einstellung Ihres Browsers und in der App unter Einstellungen → Niello verbessern helfen widersprechen.

2. Wie wir Daten verwenden

Wir verwenden die erhobenen Daten ausschließlich für:

  • Die Kernfunktionen des Dienstes;
  • Die Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen;
  • Die Kommunikation mit Ihnen zu dienstbezogenen Themen (z. B. wesentliche Richtlinienänderungen, Abonnementprobleme);
  • Aggregierte, deidentifizierte Analysen zur Produktverbesserung.

3. Rechtsgrundlagen der Verarbeitung

Je nach geltendem Recht in Ihrer Rechtsordnung können die Rechtsgrundlagen unserer Verarbeitung umfassen:

  • Vertragserfüllung: Erfüllung unserer vertraglichen Pflichten zur Bereitstellung des Dienstes;
  • Berechtigte Interessen: Betrieb, Verbesserung und Schutz des Dienstes, soweit Ihre Grundrechte und Freiheiten nicht überwiegen;
  • Ihre Einwilligung: Für bestimmte Verarbeitungen (z. B. optionale Personalisierungen);
  • Rechtliche Verpflichtung: Erfüllung uns treffender gesetzlicher Pflichten.

4. Mit wem wir Daten teilen

Damit der Dienst funktioniert, arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen. Diese lassen sich nach Funktionskategorien gliedern:

  • Plattform- und Anmeldedienste: Apple (optionales Sign in with Apple, iCloud, App-Store-Abonnements);
  • Infrastruktur und Datenbank: Google LLC (Google Cloud, einschließlich der Firestore-Datenbank, USA) hostet unseren API-Dienst und speichert Ihren Abonnementstatus sowie Ihre KI-Nutzungszahlen;
  • KI-Dienste: Google LLC (Gemini API, USA) verarbeitet die von Ihnen an Mochi gesendeten Texte und Bilder, um KI-Antworten zu erzeugen, gemäß den API-Bedingungen und dem Auftragsverarbeitungs-Addendum von Google; in einigen Regionen können wir andere Modellanbieter einsetzen (siehe regionale Abweichungen unten);
  • Produktanalyse: PostHog (EU Cloud, Frankfurt) — anonyme Nutzungsevents, ausschließlich zur Verbesserung des Dienstes;
  • Absturz- und Performance-Berichte: Verarbeitung ausschließlich anonymisierter, aggregierter Daten.

Wir geben Daten nur im notwendigen Umfang an diese Dienstleister weiter. Keiner dieser Drittanbieter kann auf den privaten Inhalt zugreifen, der auf Ihrem Gerät oder in Ihrer iCloud gespeichert ist. Diese Dienstleister behandeln Ihre Daten nach ihren eigenen Datenschutzrichtlinien und dem geltenden Recht.

Zu regionalen Unterschieden: Zur Einhaltung der Anforderungen verschiedener Rechtsordnungen (einschließlich, aber nicht beschränkt auf Datenschutz, Regulierung der Inhaltsgenerierung, grenzüberschreitende Übermittlungen und Datenlokalisierung) können die mit uns zusammenarbeitenden KI- und Infrastrukturanbieter je nach Ihrer Region unterschiedlich sein. Wir bewerten lokale Compliance-Anforderungen und wählen passende Anbieter; bestimmte KI-Funktionen oder Servicefähigkeiten können daher regional variieren oder eingeschränkt sein.

Wir verkaufen Ihre personenbezogenen Daten nicht und teilen sie nicht zum Zweck zielgerichteter oder kontextübergreifender Werbung mit Dritten (im Sinne des kalifornischen CCPA/CPRA und vergleichbarer Gesetze).

5. Automatisierte Entscheidungen

Die Inhaltsgenerierung durch Mochi ist eine automatisierte Verarbeitung. Diese erzeugt keine Entscheidungen mit rechtlichen Wirkungen oder ähnlich erheblichen Auswirkungen auf Sie. Sie können KI-Funktionen jederzeit beenden, ohne dass andere Teile des Dienstes davon betroffen wären.

6. Datensicherheit

  • Alle Datenübertragungen sind TLS-verschlüsselt;
  • Identitätsanmeldedaten werden in iOS Keychain (Hardware-gestützte Verschlüsselung) gespeichert;
  • Ihre Hauptinhalte werden auf Ihrem eigenen Gerät gespeichert; wenn Sie die Pro-iCloud-Synchronisierung aktivieren, werden sie zusätzlich in Ihrer eigenen privaten iCloud-Datenbank gespeichert, auf die nur über Ihre Apple ID zugegriffen werden kann.

Trotz branchenüblicher Sicherheitsmaßnahmen ist kein System absolut sicher. Soweit gesetzlich zulässig, haften wir nicht über das gesetzliche Maß hinaus für Sicherheitsvorfälle außerhalb unserer angemessenen Kontrolle.

7. Speicherdauer

Datenart Aufbewahrung
Anonyme Gerätekennung Bis Sie Ihre Daten löschen (In-App-Löschung oder Anfrage über die untenstehende E-Mail-Adresse)
KI-Nutzungszahlen Rollierend 12 Monate, danach automatische Löschung
Abonnementstatus Abonnementlaufzeit plus angemessener Prüfungszeitraum
E-Mail, Name Bei Abmeldung oder Löschanfrage sofort entfernt
Tagebuchinhalte Auf Ihrem Gerät gespeichert, bis Sie sie löschen; iCloud-Kopien (Pro-Synchronisierung) unterliegen den Einstellungen von Apple und Ihrer iCloud

8. Ihre Rechte

Nach dem in Ihrer Rechtsordnung geltenden Recht (insbesondere DSGVO, CCPA/CPRA, PIPL) können Ihnen unter anderem folgende Rechte zustehen:

  • Auskunft und Kopie: Wissen, wie wir Ihre Daten verarbeiten, und Kopien erhalten;
  • Berichtigung: Korrektur unrichtiger oder unvollständiger Daten;
  • Löschung: Löschung Ihrer personenbezogenen Daten;
  • Einschränkung der Verarbeitung: Verlangen, bestimmte Verarbeitungen einzuschränken;
  • Datenübertragbarkeit: Erhalt der Daten in einem maschinenlesbaren Format;
  • Widerruf der Einwilligung: Jederzeitiger Widerruf der zuvor erteilten Einwilligung, ohne Auswirkungen auf zuvor erfolgte Verarbeitungen;
  • Widerspruch: Widerspruch gegen die Verarbeitung in bestimmten Fällen;
  • Diskriminierungsfreiheit: Die Ausübung der vorstehenden Rechte führt nicht zu einer Schlechterstellung im Dienst.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter der untenstehenden E-Mail-Adresse; wenn Sie sich mit Apple angemeldet haben, können Sie Ihr Konto und die zugehörigen serverseitigen Daten auch direkt in den Einstellungen der App löschen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen. Wenn Sie der Auffassung sind, dass unsere Verarbeitung gegen das geltende Recht verstößt, können Sie auch eine Beschwerde bei der zuständigen Aufsichtsbehörde Ihrer Rechtsordnung einreichen.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. In manchen Rechtsordnungen (z. B. EU-Mitgliedstaaten, China) beträgt das maßgebliche Mindestalter 14 oder 16 Jahre; das lokale Recht hat Vorrang. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unterhalb dieses Mindestalters. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass uns ein Kind ohne Ihre Zustimmung Daten übermittelt hat, kontaktieren Sie uns bitte.

10. Grenzüberschreitende Datenübermittlungen

Der Dienst wird weltweit angeboten. Im Rahmen der Bereitstellung können Ihre Daten auf Servern außerhalb Ihres Landes oder Ihrer Region verarbeitet werden.

Wo gesetzlich vorgeschrieben, setzen wir geeignete vertragliche und technische Schutzmaßnahmen ein (insbesondere die Standardvertragsklauseln der EU oder andere anerkannte Übermittlungsmechanismen), um die Rechtmäßigkeit solcher Übermittlungen sicherzustellen. In manchen Rechtsordnungen, in denen das lokale Recht eine lokale Verarbeitung bestimmter Datenkategorien vorschreibt oder deren Ausfuhr beschränkt, setzen wir entsprechend lokale Dienstleister ein oder bieten die betroffenen Funktionen in dieser Region nicht an.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden in der App mitgeteilt und das Datum „Letzte Aktualisierung" wird angepasst. Die fortgesetzte Nutzung nach Inkrafttreten gilt als Annahme.

12. Kontakt

Bei Fragen zu dieser Erklärung, unseren Datenschutzpraktiken oder zur Ausübung Ihrer Rechte:

← Startseite