Datenschutzerklärung
Wer für Ihre Daten verantwortlich ist
Die App Naughty Plans wird von Alexandre Colot, Rue de l'église 5, 1121 Bremblens, Schweiz als Privatperson herausgegeben, die für die Bearbeitung Ihrer Daten verantwortlich ist. Kontakt für Fragen zu Ihren Daten: privacy@naughtyplans.com.
Diese Erklärung wendet das schweizerische Bundesgesetz über den Datenschutz (DSG) an und, für Personen in der Europäischen Union, die Datenschutz-Grundverordnung (DSGVO).
Was wir erheben
- Konto: Anmeldekennung (Mit Apple anmelden, gegebenenfalls mit der von Apple bereitgestellten verborgenen E-Mail-Adresse, oder eine E-Mail-Adresse für den Empfang eines Codes).
- Profil: Vorname, Geburtsdatum (Pflichtangabe, um zu prüfen, dass Sie mindestens 18 Jahre alt sind), Geschlecht, Wohnort und Land, Profilfoto. Geschlecht, Wohnort und Foto sind freiwillig.
- Paar: gewählter Rhythmus (Tage, wer auswählt, Uhrzeit und Tag der Erinnerungen), Zeitzone, vom Paar hinzugefügte Orte und Stimmungen.
- Momente: Daten, Status (auszuwählen, ausgewählt, erledigt, übersprungen), wer ausgewählt hat, Ort, Stimmung, Tageszeit (Morgen, Nachmittag, Abend), Präferenz zum Vorspiel, gewünschte Stellung, Kommentar und Foto. Das gilt auch für nachträglich, ausserhalb der Planung hinzugefügte Momente. Für eine Auswahl sind nur Ort, Stimmung und Tageszeit nötig; alles andere ist freiwillig.
- Mitteilungen: technische Kennung Ihres Geräts für Mitteilungen, Mitteilungseinstellungen, Sprache der App, Verlauf der gesendeten Geburtstagserinnerungen (damit sie nicht doppelt gesendet werden).
Wir erheben Ihren Standort nicht. Die Ortssuche nutzt den Dienst Karten von Apple, ohne auf Ihren Standort zuzugreifen; die in die Suche eingegebenen Buchstaben werden an Apple übermittelt, um Orte vorzuschlagen.
Was auf Ihrem iPhone bleibt
- Face ID: Die Sperre der App wird von Ihrem iPhone verwaltet; wir haben keinen Zugriff darauf.
- Statistiken: Sie werden auf Ihrem iPhone aus den Momenten des Paares berechnet; es wird nichts zusätzlich übermittelt.
- Offline-Kopie: Die letzte Version der Planung wird auf Ihrem iPhone gespeichert, damit sie ohne Netz angezeigt werden kann. Sie wird von iOS verschlüsselt, solange das iPhone gesperrt ist, von iCloud- und Computer-Backups ausgenommen und beim Abmelden oder Löschen des Kontos entfernt.
- Apple Health (freiwillig): Wenn Sie die Option in den Einstellungen aktivieren, fügt die App in der Health-App Ihres iPhone eine „sexuelle Aktivität“ hinzu, sobald ein Moment als erledigt markiert wird. Die App liest keine Health-Daten und sendet nichts aus Health an unsere Server. Sie können die Berechtigung jederzeit in der Health-App widerrufen.
Fotos werden auf Ihrem iPhone zugeschnitten und verkleinert; ihre Metadaten (GPS-Position, Gerät, Datum) werden vor dem Hochladen entfernt.
Persönlicher Coach (freiwillig)
Der persönliche Coach ist eine freiwillige Funktion, die jede Person getrennt aktiviert, nachdem sie einen Informationsbildschirm bestätigt hat. Um Ihnen zu antworten, sendet die App bei jedem Austausch, während der Übertragung verschlüsselt, was der Coach braucht: Ihre Nachricht, Ihren letzten Austausch mit ihm, sein Gedächtnisblatt und eine Zusammenfassung der Daten des Paares (Rhythmus, letzte Momente mit Ort, Stimmung, Tageszeit, Präferenz zum Vorspiel, gewünschter Stellung und Kommentar). Diese Angaben werden von Anthropic bearbeitet, das das KI-Modell bereitstellt. Anthropic verwendet sie nicht zum Training seiner Modelle und bewahrt sie nur für die in seinen Bedingungen vorgesehene begrenzte Dauer auf (Sicherheit, Missbrauchsprävention) und löscht sie danach. Das ist die einzige Ausnahme von der Ende-zu-Ende-Verschlüsselung, und sie gilt nur, wenn Sie den Coach aktivieren.
- Ihre Unterhaltungen mit dem Coach und sein Gedächtnisblatt werden mit einem Schlüssel verschlüsselt gespeichert, der nur Ihnen gehört: Ihr Partner oder Ihre Partnerin kann sie nicht lesen, und wir auch nicht.
- Um die Tage zu verbessern, an denen die App für Sie auswählt, leitet der Coach Präferenzen als Gewichtungen für die von der App angebotenen Orte, Stimmungen und Tageszeiten ab. Diese Gewichtungen kann unser Server für die Auslosung lesen, Ihr Partner oder Ihre Partnerin jedoch nie; verwendet wird nur das kombinierte Ergebnis von Ihnen beiden.
- Der Coach kann Ihnen höchstens einmal am Tag schreiben. Unser Server wählt nur den Anlass (zum Beispiel ein als erledigt markierter Moment); die Nachricht wird verfasst, wenn Sie die App öffnen. Sie können diese Nachrichten deaktivieren.
- Sie können die Unterhaltung und das Gedächtnis des Coachs jederzeit löschen oder den Coach deaktivieren.
- Der Coach ist eine künstliche Intelligenz: Seine Antworten können ungenau sein und ersetzen nicht den Rat einer Fachperson aus dem Gesundheitswesen.
Besonders schützenswerte Daten
Naughty Plans betrifft das Intimleben des Paares. Diese Angaben sind besonders schützenswerte Personendaten im Sinne des DSG (Intimsphäre) und können Daten zum Sexualleben im Sinne von Artikel 9 DSGVO sein. Sie werden nur mit Ihrer ausdrücklichen Einwilligung bearbeitet, die Sie mit der Erstellung Ihres Kontos und der Nutzung der App erteilen; Sie können sie jederzeit widerrufen, indem Sie Ihr Konto löschen.
Wozu wir sie verwenden
- Um den Dienst zu erbringen: Ihr Konto und Ihr Paar anlegen, Momente planen, die Vorschläge der App machen, Erinnerungen und Mitteilungen senden.
- Um sicherzustellen, dass die App von Erwachsenen (ab 18 Jahren) genutzt wird.
- Um die Sicherheit des Dienstes zu gewährleisten.
Rechtsgrundlage: die Erbringung des von Ihnen gewünschten Dienstes und, für besonders schützenswerte Daten, Ihre ausdrückliche Einwilligung.
Keine Werbung, keine Reichweitenmessung, kein Verkauf von Daten.
Wer sie sehen kann
- Ihr Partner oder Ihre Partnerin: Ihr Vorname, Ihr Foto, Ihr Profil, der Rhythmus des Paares und die gemeinsamen Momente (mit allen Details, einschliesslich Kommentar und Foto).
- Sonst niemand in der App: Jedes Paar hat nur Zugriff auf seine eigenen Daten.
- Unsere technischen Dienstleister, ausschliesslich für den Betrieb des Dienstes: Supabase (Hosting der Datenbank und der Fotos, Server in der Europäischen Union, in Frankfurt); Apple (Anmeldung, Versand der Mitteilungen, Ortssuche); GoDaddy (nur Hosting der Website naughtyplans.com, ohne Daten der App); Anthropic (Anbieter des KI-Modells des persönlichen Coachs, USA), nur wenn Sie den Coach aktivieren. Apple Inc. ist nach dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert, die diese Übermittlungen in die USA regeln.
Ende-zu-Ende-Verschlüsselung: Kommentare, gewünschte Stellungen, Fotos der Momente sowie vom Paar hinzugefügte Orte und Stimmungen werden vor dem Senden auf Ihren iPhones verschlüsselt, mit einem Schlüssel, den nur Ihre beiden iPhones besitzen. Weder die Herausgeberin oder der Herausgeber noch der Hoster können sie lesen. Der Schlüssel liegt im iCloud-Schlüsselbund jeder Person, der seinerseits von Apple verschlüsselt ist; verlieren beide ihn, werden diese Inhalte dauerhaft unlesbar und wir können sie nicht wiederherstellen. Die übrigen Daten (Daten, Status, wer auswählt, Tageszeit, Präferenz zum Vorspiel, Profil) bleiben für den Server lesbar, damit der Dienst funktioniert; sie werden bei der Übertragung und auf den Datenträgern des Hosters verschlüsselt.
Der Text der Mitteilungen bleibt diskret: Er nennt nie Ort, Stimmung, Kommentar, Stellung oder Foto eines Moments.
Wie lange wir sie aufbewahren
- Solange Ihr Konto besteht.
- Wenn Sie Ihr Konto löschen (Einstellungen > Mein Konto löschen), werden Ihr Konto, Ihr Profil und Ihr Foto gelöscht, ebenso alle Daten des Paares (Momente, Fotos, Listen, Rhythmus, Einladungen). Ihr Partner oder Ihre Partnerin behält das eigene Konto und wird informiert, dass die Planung gelöscht wurde.
- Technische Backups des Hosters: höchstens 7 Tage aufbewahrt und danach gelöscht.
Sicherheit
Die Kommunikation ist verschlüsselt (HTTPS). Fotos werden in privaten Bereichen gespeichert, die nur die beiden Mitglieder des Paares über zeitlich begrenzte Links öffnen können. Die Zugriffsregeln der Datenbank verhindern, dass ein Paar die Daten eines anderen liest.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen (Einstellungen > Mein Profil), löschen (Einstellungen > Mein Konto löschen), ihre Herausgabe verlangen, einer Bearbeitung widersprechen oder deren Einschränkung verlangen, indem Sie an privacy@naughtyplans.com schreiben. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden oder, wenn Sie sich in der Europäischen Union befinden, an die Datenschutzbehörde Ihres Landes.
Mindestalter
Naughty Plans ist Personen ab 18 Jahren vorbehalten. Das Geburtsdatum wird bei der Registrierung geprüft.
Änderungen
Über wesentliche Änderungen dieser Erklärung informieren wir Sie in der App.