Deutsch English

Datenschutzerklärung für die Nutzung der ailloy App und der Website

Stand: 30.07.2026

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit:

der Nutzung der mobilen Applikation (nachfolgend „ailloy App") und
der Nutzung der Website ailloy.io (nachfolgend „ailloy Website" und gemeinsam „ailloy Dienst").

Der ailloy Dienst ist ein KI-gestütztes Angebot zur Reflexion und Begleitung von Beziehungsthemen für Einzelpersonen und Paare.

Wichtige Hinweise zur Nutzung:

ailloy stellt keine medizinische, psychotherapeutische oder diagnostische Leistung dar und ersetzt keine professionelle Beratung, Therapie oder Notfallversorgung.
Die Nutzung ist ausschließlich für Personen ab 18 Jahren vorgesehen.
Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, die sensible Inhalte enthalten (z.B. emotionale, psychische oder beziehungsbezogene Informationen).

2. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ailloy labs GmbH
Feuerbachstraße 3
65195 Wiesbaden
Deutschland

E-Mail: info@ailloy.io

Verantwortlicher für die Datenverarbeitung ist die ailloy labs GmbH. Sie erreichen uns bei Datenschutzfragen unter dev@ailloy.io

3. Kategorien personenbezogener Daten

Wir verarbeiten im Zusammenhang mit der Nutzung des ailloy Dienstes personenbezogene Daten, die für die Bereitstellung und Nutzung des Dienstes erforderlich sind oder sonst von Ihnen bereitgestellt werden, sowie Daten, die im Rahmen der Nutzung des Dienstes anfallen. Nachfolgend informieren wir Sie über die dabei verarbeiteten Kategorien personenbezogener Daten. Pflichtangaben sind dabei solche Daten, ohne deren Verarbeitung wir die ailloy Dienste ggf. nicht oder nur eingeschränkt bereitstellen können.

3.1 Stammdaten und Vertragsdaten

Diese Daten sind erforderlich, um Ihnen einen Nutzeraccount zur Verfügung zu stellen und das Nutzungsverhältnis zu verwalten.

Pflichtangaben

Stammdaten / Accountdaten, wie E‑Mail-Adresse (für Registrierung, Login und Kommunikation mit Ihnen; nach Art. 6 Abs. 1 lit. b DSGVO)
Alter (zur Bestätigung Ihrer Volljährigkeit; nach Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO)

Freiwillige Angaben

Vorname und Nachname (optional; Sie können auch ein Pseudonym / einen Benutzernamen verwenden, der keinen Rückschluss auf Ihre Identität zulässt; nach Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
Geschlecht (optional, nach Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)

3.2 Beziehungs-Stammdaten

Wenn Sie den ailloy Dienst im Kontext einer Beziehung oder gemeinsam mit einer anderen Person nutzen, verarbeiten wir zusätzlich bestimmte Beziehungsdaten.

Freiwillige Angaben

Beziehungsstatus (z.B. Single / in Partnerschaft zur Anpassung der Inhalte, Empfehlungen oder Funktionen; nach Art. 6 Abs. 1 lit. a DSGVO – Einwilligung und Art. 6 Abs. 1 lit. b DSGVO)
Name oder Bezeichnung Ihres Partners/Ihrer Partnerin (z.B. Vorname, Spitzname zur Zuordnung des Beziehungskontexts; nach Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
Verknüpfung mit einem Partner/einer Partnerin über einen Connection Code innerhalb des ailloy Dienstes (Art. 6 Abs. 1 lit. b DSGVO, soweit die Verknüpfungsfunktion aktiv genutzt wird und. Art. 6 Abs. 1 lit. a DSGVO)

Diese Angaben sind für die Nutzung des ailloy Dienstes nicht zwingend erforderlich. Sie dienen dazu, Ihnen eine auf Ihre Beziehungssituation zugeschnittene Nutzung zu ermöglichen.

3.3 Inhalts- und Kommunikationsdaten (Sessions)

Im Rahmen der Nutzung des ailloy Dienstes können Sie verschiedene Inhalte eingeben oder erzeugen, insbesondere im Rahmen von KI-gestützten Sessions und Reflexionsformaten.

Hierzu gehören insbesondere:

Chat-Nachrichten zwischen Ihnen und der in dem ailloy Dienst eingesetzten KI (Text; ggf. auch Audio)
Audio-Aufnahmen von Sprachnachrichten sowie deren Transkripte
Ihre Antworten auf Fragen, Fragebögen und tägliche Reflexionsfragen
Inhalte aus sonstigen Aktivitäten innerhalb des ailloy Dienstes (z.B. Übungen, Tagebucheinträge, Notizen)
Situationsbeschreibungen und Schilderungen Ihrer persönlichen Erfahrungen und Beziehungssituationen

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO):

Diese Inhalte können in vielen Fällen sehr sensible Informationen enthalten, etwa:

Angaben zu Ihrer psychischen Gesundheit, emotionalen Verfassung oder Belastung,
Angaben zu Ihrer Beziehung, Ihrem Sexualleben oder Ihrer sexuellen Orientierung,
Angaben zu Ihrer körperlichen Gesundheit oder anderen besonders geschützten Lebensbereichen.

Soweit Sie solche Inhalte eingeben, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken.

3.4 Abgeleitete Analysedaten und Empfehlungen (Profilbildung)

Auf Grundlage Ihrer Inhalts- und Kommunikationsdaten kann die in den ailloy Diensten eingesetzte KI bestimmte Muster erkennen und Auswertungen vornehmen, um Ihnen personalisierte Rückmeldungen und Anregungen zu geben.

Hierzu können insbesondere gehören:

von der KI erkannte Verhaltensmuster (z.B. „Vermeidungsverhalten bei Konflikten")
Zuordnungen zu thematischen Schwerpunkten (z.B. Konfliktlösung, Vertrauen, Nähe und Distanz)
aus den obigen Analysen abgeleitete Vorschläge, wie „psychologische Hausaufgaben" oder Reflexionsaufgaben

Diese Auswertungen dienen ausschließlich Ihrer Unterstützung und Selbstreflexion und entfalten keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung.

Soweit sich diese Analysen auf Angaben beziehen, die besondere Kategorien personenbezogener Daten betreffen (z.B. Gesundheit, Sexualleben, sexuelle Orientierung), verarbeiten wir auch diese Analysedaten auf Grundlage Ihrer ausdrücklichen Einwilligung.

3.5 Technische Nutzungs- und Protokolldaten

Bei der Nutzung des ailloy Dienstes fallen aus technischen Gründen automatisch bestimmte Daten an, die wir zur Bereitstellung, Sicherheit und Weiterentwicklung des ailloy Dienstes verarbeiten.

Hierzu zählen insbesondere:

Nutzer-ID
Informationen zu Ihrem Abonnement-Status (z.B. aktives Abo, Tarif)
Nutzungsdaten (z.B. Sitzungsverläufe, verwendete Funktionen, Zeitpunkte der Nutzung)
Geräte- und Verbindungsdaten (z.B. Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Zeitstempel)
Server-Logdaten (z.B. technische Protokolle zu Zugriffen, Fehlermeldungen)
Verarbeitungsprotokolle der KI-Aufrufe (z.B. Zeitpunkt, beteiligtes KI-System, technische Statusinformationen)

Soweit in diesen Protokollen ausnahmsweise Inhalte aus Ihren Sessions enthalten sind, beschränken wir den Umfang dieser Protokollierung auf das technisch erforderliche Minimum und verarbeiten diese Protokolldaten – soweit möglich – pseudonymisiert oder anonymisiert.

3.6 Zahlungs- und Abrechnungsdaten

Wenn Sie ein kostenpflichtiges Abonnement abschließen, verarbeiten wir zusätzlich Zahlungs- und Abrechnungsdaten, insbesondere:

Angaben zu Ihrem gewählten Abonnement (z.B. Laufzeit, Preis)
technische Transaktionskennungen und Zahlungsreferenzen
Zahlungsart (z.B. Kreditkarte, Zahlungsdienstleister)
Informationen zur Abwicklung der Zahlung über den eingesetzten Zahlungsdienstleister
abrechnungsrelevante Daten (z.B. Rechnungsbetrag, Zahlungszeitpunkt) im Rahmen der gesetzlichen Aufbewahrungspflichten

Die eigentlichen Zahlungsdaten (z.B. Kreditkartennummer) werden regelmäßig unmittelbar durch den Zahlungsdienstleister verarbeitet. Einzelheiten hierzu finden Sie im Abschnitt „Empfänger Ihrer Daten".

4. Einzel- und Paar-Nutzung

Der ailloy Dienst kann sowohl individuell als auch gemeinsam mit einem Partner bzw. einer Partnerin genutzt werden.

Bei Nutzung als Paar entstehen getrennte Datenkontexte:

individueller Kontext Nutzer A
individueller Kontext Nutzer B
gemeinsamer Beziehungskontext (wenn eine Verbindung innerhalb des ailloy Dienstes besteht)

4.1 Sichtbarkeit von Inhalten

Individuelle Inhalte (Inhalte, die dem individuellen Beziehungskontext zugeordnet sind, wie beispielsweise Inhalte aus individuellen Sessions, Journeys und Antworten auf persönliche Reflektionen) sind grundsätzlich nur für die jeweilige Person sichtbar. Gemeinsame Inhalte (Inhalte, die dem gemeinsamen Beziehungskontext zugeordnet sind, wie beispielsweise Inhalte aus gemeinsame Sessions, Inhalte aus gemeinsamen Journeys und Antworten aus der „Frage des Tages" für Paare) sind für beide Partner sichtbar.

Wir setzen geeignete technische und organisatorische Maßnahmen – insbesondere die strikte Trennung von Datenkontexten, rollenbasierte Zugriffsbeschränkungen sowie technische Prüfmechanismen – ein, um die Vertraulichkeit individueller und gemeinsamer Inhalte zu schützen und eine unbeabsichtigte Vermischung dieser Datenkontexte zu vermeiden.

Wie bei allen komplexen IT-Systemen kann jedoch nicht vollständig ausgeschlossen werden, dass es in seltenen Einzelfällen zu technischen Fehlfunktionen oder unbeabsichtigten Verarbeitungen kommt, insbesondere im Zusammenhang mit der automatisierten Verarbeitung durch KI-Systeme. In einem solchen Fall ergreifen wir unverzüglich angemessene Maßnahmen zur Untersuchung und Behebung des Vorfalls und – soweit gesetzlich erforderlich – zur Information der betroffenen Personen sowie der zuständigen Aufsichtsbehörde.

4.2 Entkopplung von Partnern

Wird die Verbindung zwischen zwei Nutzern aufgehoben:

wird der gemeinsame Beziehungskontext gelöscht,
individuelle Daten bleiben bestehen, sofern kein Account gelöscht wird.

5. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den nachfolgend genannten Zwecken:

Bereitstellung und Betrieb des ailloy Dienstes, insbesondere zur Registrierung, Anmeldung, Authentifizierung, Bereitstellung und Verwaltung Ihres Nutzerkontos, zum Nutzermanagement, zur Kommunikation über accountbezogene Vorgänge sowie zur Bereitstellung der von Ihnen genutzten Funktionen. Hierfür verarbeiten wir insbesondere Stammdaten, Accountdaten, Login-Daten, Altersangaben, freiwillige Profilangaben sowie technische Nutzungsdaten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung und Nutzung des ailloy Dienstes erforderlich ist. Soweit bestimmte Angaben freiwillig erfolgen und nicht für die Nutzung erforderlich sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

Durchführung von KI-gestützten Sessions und Reflexionsformaten, insbesondere zur Verarbeitung Ihrer Eingaben, zur Generierung von KI-gestützten Antworten, Reflexionsimpulsen, Übungen und kontextbezogenen Inhalten sowie zur Fortführung begonnener Sessions. Hierfür verarbeiten wir insbesondere Inhalts- und Kommunikationsdaten, Chat-Nachrichten, Antworten auf Fragen, Reflexionen sowie gegebenenfalls Audioaufnahmen und Transkripte. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von Ihnen genutzten Session- oder Reflexionsfunktion erforderlich ist. Soweit Ihre Eingaben besondere Kategorien personenbezogener Daten enthalten, erfolgt die Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer ausdrücklichen Einwilligung.

Personalisierung und Verbesserung der Nutzererfahrung, insbesondere zur Anpassung von Inhalten, Reflexionsfragen, Empfehlungen, Funktionen und Darstellungen an Ihre Angaben, Einstellungen, Nutzung und Beziehungssituation sowie zur Bereitstellung kontextbezogener Inhalte. Hierfür verarbeiten wir insbesondere Profilangaben, Beziehungsdaten, Nutzungs- und Präferenzdaten, Session-Verläufe sowie freiwillige Angaben innerhalb des Dienstes. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Personalisierung Bestandteil der von Ihnen genutzten Funktion ist oder für deren Bereitstellung erforderlich ist. Soweit die Personalisierung auf freiwilligen Angaben oder optionalen Einstellungen beruht, erfolgt sie nach Art. 6 Abs. 1 lit. a DSGVO. Soweit wir die Nutzererfahrung auf Grundlage allgemeiner Nutzungsdaten verbessern, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung des Dienstes.

Sicherstellung der technischen Stabilität und Sicherheit der Systeme, insbesondere zur technischen Bereitstellung des Dienstes, zur Aufrechterhaltung der Systemstabilität, zur Fehlererkennung und Fehlerbehebung, zur Verhinderung unbefugter Zugriffe, zur Missbrauchs- und Betrugsprävention sowie zur Gewährleistung der IT-Sicherheit. Hierfür verarbeiten wir insbesondere technische Daten, Geräte- und Browserinformationen, IP-Adressen, Server-Logdaten, Zeitpunkte von Zugriffen, Session-IDs, Fehlermeldungen und sicherheitsrelevante Ereignisse. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Dienstes erforderlich ist, und im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb des ailloy Dienstes.

Abwicklung von Zahlungen und Verwaltung von Abonnements, insbesondere zur Zahlungsabwicklung, Rechnungsstellung, Verwaltung kostenpflichtiger Funktionen, Zuordnung von Zahlungen zu Ihrem Nutzerkonto, Verwaltung von Laufzeiten, Verlängerungen und Kündigungen sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten. Hierfür verarbeiten wir insbesondere Zahlungsdaten, Rechnungsdaten, Vertrags- und Abonnementdaten, Transaktionsdaten, Zahlungsstatus, gewählten Tarif und Laufzeitinformationen. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Vertragsverhältnisses und zur Bereitstellung kostenpflichtiger Funktionen erforderlich ist. Soweit wir gesetzliche Aufbewahrungs-, Steuer- oder Buchhaltungspflichten erfüllen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.

Produktanalyse, Weiterentwicklung und Verbesserung des ailloy Dienstes, insbesondere zur Analyse der Nutzung, zur Fehleranalyse, Qualitätssicherung, Verbesserung bestehender Funktionen, Entwicklung neuer Funktionen und Optimierung der technischen Leistungsfähigkeit. Hierfür verarbeiten wir insbesondere Nutzungsdaten, technische Ereignisdaten, Fehlerberichte, Support- und Feedbackdaten sowie, soweit möglich, pseudonymisierte oder anonymisierte Auswertungen. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung, Qualitätssicherung und Verbesserung des ailloy Dienstes. Soweit hierfür nicht erforderliche Cookies, vergleichbare Technologien oder einwilligungsbedürftige Analyse-Tools eingesetzt werden, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Attribution – Messung der Wirksamkeit unserer Werbemaßnahmen, insbesondere zur Erfolgsmessung von App-Installationskampagnen, zur Analyse der Wirksamkeit unserer Marketingmaßnahmen sowie zur Erkennung und Verhinderung betrügerischer Installationen. Hierfür verarbeiten wir insbesondere pseudonymisierte Gerätekennungen, technische Geräteinformationen sowie Attributions- und Ereignisdaten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Rechtsgrundlagen der Verarbeitung

6.1 Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung der folgenden Daten erfolgt, soweit dies zur Bereitstellung des ailloy Dienstes und zur Durchführung des Nutzungsverhältnisses erforderlich ist:

Stammdaten und Vertragsdaten (Pflichtangaben), insbesondere E-Mail-Adresse, Nutzer-ID, Login-Daten und Account-Status, zur Registrierung, Anmeldung, Authentifizierung, Bereitstellung des Nutzerkontos, Kommunikation zu accountbezogenen Vorgängen und Verwaltung des Nutzungsverhältnisses.
Altersangaben, insbesondere die Bestätigung der Volljährigkeit, zur Prüfung der Nutzungsberechtigung und Bereitstellung eines altersgerechten Dienstes.
Wesentliche Beziehungs-Stammdaten, soweit diese für bestimmte von Ihnen aktiv genutzte Funktionen erforderlich sind, zur Anpassung der jeweiligen Funktion an Ihre Beziehungssituation, z. B. bei paarbezogenen Reflexionsformaten oder einer optionalen Partner-Verknüpfung.
Technische Nutzungs- und Protokolldaten, insbesondere Sitzungsverläufe, Geräte- und Verbindungsdaten, IP-Adresse, Login-Zeitpunkte, Session-IDs und technische Ereignisdaten, soweit dies für die technische Bereitstellung, Anmeldung, Sitzungsverwaltung, Sicherheit und Funktionsfähigkeit des ailloy Dienstes erforderlich ist.
Zahlungs-, Abrechnungs- und Abonnementdaten, insbesondere Zahlungsstatus, Rechnungsdaten, gewählter Tarif, Laufzeit, Transaktionsdaten und Abonnementstatus, zur Abwicklung kostenpflichtiger Abonnements, Bereitstellung kostenpflichtiger Funktionen und Verwaltung des Vertragsverhältnisses.

6.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Auf Grundlage Ihrer Einwilligung verarbeiten wir insbesondere:

freiwillige Angaben in Ihrem Profil und zu Ihrer Person (z.B. Name, Geschlecht, detaillierte Beziehungsangaben)
zusätzliche, nicht zur Grundfunktion erforderliche Angaben innerhalb des ailloy Dienstes (z.B. bestimmte Fragebögen, optionale Inhalte)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt „Ihre Rechte").

6.3 Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO)

Im Rahmen der Nutzung des ailloy Dienstes können Inhalte verarbeitet werden, die besondere Kategorien personenbezogener Daten enthalten, z.B. Angaben zu Ihrer psychischen oder körperlichen Gesundheit, Ihrem Sexualleben oder Ihrer sexuellen Orientierung.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Vor erstmaliger Nutzung der KI-gestützten Sessions werden Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung solcher sensiblen Inhalte gebeten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Auf Grundlage unserer berechtigten Interessen verarbeiten wir insbesondere:

technische Nutzungs- und Protokolldaten zur Sicherstellung der Stabilität, Sicherheit und Fehlerfreiheit unserer Systeme (z.B. Server-Logs, KI-Verarbeitungsprotokolle)
pseudonymisierte oder anonymisierte Nutzungsdaten zur Weiterentwicklung und Verbesserung des ailloy Dienstes (z.B. Analyse von Nutzungshäufigkeiten, Fehleranalysen)

Unsere berechtigten Interessen bestehen in der sicheren, funktionsfähigen und wirtschaftlichen Bereitstellung der ailloy Dienste sowie deren Weiterentwicklung. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie Widerspruch gegen diese Verarbeitung einlegen (siehe Abschnitt „Ihre Rechte").

7. Empfänger von Daten und Drittlandsübermittlungen

7.1 Empfänger Ihrer Daten

Zur Bereitstellung und Weiterentwicklung des ailloy Dienstes setzen wir ausgewählte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Hierzu gehören insbesondere:

Hosting- und Datenbankdienste, die unsere Server- und Speichersysteme in der Europäischen Union betreiben z.B. Supabase mit Serverstandorten in der Europäischen Union; Speicherung der Nutzerdaten und technischen Protokolle.

Anbieter der von uns eingesetzten KI-Systeme z.B. OpenAI oder Google; Verarbeitung von Texteingaben, Audio-Transkripten und ggf. weiteren Inhaltsdaten zur Generierung von Antworten innerhalb des ailloy Dienstes.

Audio-Transkriptionsdienste z.B. AssemblyAI; Verarbeitung von Audioaufnahmen zur Erstellung von Transkripten.

Zahlungsdienstleister Verwaltung von Abonnements, Testversionen und Berechtigungen durch RevenueCat Inc.; native Käufe über den Apple App Store oder Google Play; Abwicklung von Web-Zahlungen, Steuern, Rechnungen und Abonnementverwaltung durch Stripe/Link als Merchant of Record.

Technische Bereitstellung von Conversion-Flows Verwaltung von App- und Web-Abonnements, Testversionen, Paywalls sowie Bereitstellung von Conversion-Flows und – soweit eingesetzt – gehosteten Quiz- und Marketing-Funnels durch die RevenueCat Inc.

Mobile Attribution und Kampagnenerfolgsmessung Messung des Erfolgs unserer App-Installationskampagnen sowie Analyse der Wirksamkeit unserer Marketingmaßnahmen mithilfe von Adjust der adjust GmbH.

Soweit Anbieter als Auftragsverarbeiter tätig werden, verarbeiten sie personenbezogene Daten auf Grundlage unserer Weisungen und entsprechender vertraglicher Vereinbarungen nach Art. 28 DSGVO. Zahlungsanbieter wie Stripe/Link sowie Apple und Google können für eigene Zahlungs-, Steuer-, Betrugspräventions-, Compliance- und Abrechnungszwecke zugleich oder ausschließlich eigenständig Verantwortliche sein. Insbesondere verarbeiten die von uns eingesetzten KI-Anbieter die übermittelten Daten nicht zu eigenen Zwecken (etwa zum Training allgemein zugänglicher KI-Modelle), sondern ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen.

7.2 Datenübermittlungen in Drittländer

Unsere primäre Datenverarbeitung (insbesondere Speicherung) erfolgt innerhalb der Europäischen Union.

Zur Durchführung der KI-gestützten Funktionen übermitteln wir Inhalte (z.B. Texteingaben oder Sprachnachrichten) an externe Dienstleister. Die Übermittlung erfolgt ausschließlich zweckgebunden und in dem für die jeweilige Funktion erforderlichen Umfang.

Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, übermittelt werden, wenn wir dort ansässige Anbieter (z.B. OpenAI, Google, AssemblyAI, RevenueCat, Sentry) als Auftragsverarbeiter einbinden.

In diesen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, insbesondere durch:

den Abschluss von EU-Standardvertragsklauseln,
eine Zertifizierung unter dem EU-U.S. Data Privacy Framework
zusätzliche technische und organisatorische Schutzmaßnahmen.

7.3 Weitergabe an Behörden

Im Einzelfall können personenbezogene Daten auch an zuständige Behörden (z.B. Strafverfolgungsbehörden) übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Speicherung und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

Im Einzelnen gilt:

Nutzeraccount und Inhaltsdaten (Sessions) Ihre personenbezogenen Daten werden grundsätzlich für die Dauer des Bestehens Ihres Nutzeraccounts gespeichert. Bei Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gemeinsamer Beziehungskontext Bei Entkopplung von Partnern wird der gemeinsame Beziehungskontext gelöscht; individuelle Daten bleiben bestehen, sofern der Account nicht gelöscht wird.

Server-Logdaten und technische Protokolle Server-Logdaten und vergleichbare technische Protokolle werden nur so lange gespeichert, wie dies zur Sicherstellung der technischen Stabilität, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert (in der Regel nach 30 Tagen).

Zahlungs- und Abrechnungsdaten Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere handels- und steuerrechtlichen Vorgaben aufbewahrt. Die gesetzliche Aufbewahrungspflicht beträgt 10 Jahre.

Daten zur Weiterentwicklung des ailloy Dienstes Daten, die wir zur Weiterentwicklung und Verbesserung des ailloy Dienstes nutzen, werden nach Möglichkeit in pseudonymisierter oder anonymisierter Form verarbeitet. Personenbeziehbare Daten werden gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr erforderlich sind.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung, insbesondere über HTTPS/TLS,
Authentifizierung und sitzungsbasierte Zugriffskontrolle,
rollenbasierte und nach dem Need-to-know-Prinzip beschränkte Zugriffe,
technische Trennung von öffentlich zugänglichen, produktiven, administrativen und internen Datenbereichen,
Row-Level-Security, Backend-Zugriffskontrollen und service-role-beschränkte Datenzugriffe für besonders schutzbedürftige Daten,
Rate-Limits, Größenbeschränkungen für Anfragen und weitere Schutzmaßnahmen gegen Missbrauch,
private Speicherung von Audio-Dateien mit kontrollierter Zugriffserteilung,
Protokollierung sicherheitsrelevanter technischer Ereignisse unter Vermeidung bzw. Maskierung sensibler Inhalte,
Sicherungs- und Wiederherstellungsmaßnahmen für Datenbankinhalte im Rahmen der eingesetzten Infrastruktur,
dokumentierte Prüfungen der eingesetzten Dienstleister und Abschluss geeigneter Auftragsverarbeitungsvereinbarungen, soweit erforderlich.

Produktive Systeme, Protokolle und Fehlerberichte sind so konfiguriert, dass sensible Inhalte wie Nachrichteninhalte, Audioinhalte, Transkripte, Authentifizierungsdaten oder Zahlungsdaten nicht unnötig erfasst werden. Soweit wir Dienstleister einsetzen, verpflichten wir diese vertraglich zur Einhaltung geeigneter Datenschutz- und Sicherheitsmaßnahmen.

10. Ihre Rechte

Als betroffene Person haben Sie im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO).

Recht auf Berichtigung Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO).

Recht auf Löschung Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie eine Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO).

Recht auf Widerruf einer Einwilligung Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Des Weiteren haben sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, soweit wir diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten (Art. 21 DSGVO); dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden, z.B. per E-Mail an info@ailloy.io oder an die in Abschnitt 2 genannten Kontaktdaten.

10.1 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Zuständige Datenschutzaufsichtsbehörde für Wiesbaden ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Postanschrift: Postfach 31 63
65021 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: [poststelle@datenschutz.hessen.de](mailto:poststelle@datenschutz.hessen.de)
Website: datenschutz.hessen.de

11. Keine automatisierten Entscheidungen im Einzelfall

Im Rahmen der Nutzung des ailloy Dienstes kommen KI-gestützte Systeme zum Einsatz, um Inhalte zu analysieren und personalisierte Rückmeldungen bereitzustellen. Es erfolgt jedoch keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Die bereitgestellten Inhalte dienen ausschließlich der Unterstützung, Reflexion und Orientierung und stellen keine verbindlichen Entscheidungen dar.

12. Website: Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Websitezugriffe, Server-Logdaten, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über die Website generiert werden.

Das externe Hosting erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unserer Website. Die Verarbeitung erfolgt, soweit sie für die Bereitstellung unseres Online-Angebots erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgenden Hoster ein:

Railway Corp
Ballindamm 39
20095 Hamburg, Germany
Privacy Policy: railway.com/legal/privacy/

Die Domainregistrierung und DNS-Verwaltung erfolgt über:

IONOS Group SE
Elgendorfer Straße 57
56410 Montabaur, Germany
Privacy Policy: ionos-group.com/privacy-policy.html

13. Website: Cookies, Tracking und Analyse

13.1 Website (Browser)

Beim Besuch unserer Website setzen wir Cookies und vergleichbare Technologien ein. Einige dieser Technologien sind technisch erforderlich, um grundlegende Funktionen der Website bereitzustellen. Andere Technologien, insbesondere Analyse- oder Tracking-Technologien, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Wir verwenden Cookies und vergleichbare Technologien insbesondere, um technisch notwendige Funktionen bereitzustellen, z. B. die Speicherung Ihrer Cookie-Auswahl, die Sprachauswahl oder den Schutz vor wiederholten Wartelisten-Absendungen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät technisch erforderlich ist, auf Grundlage von § 25 Abs. 2 TDDDG.

Darüber hinaus können wir Analyse-Technologien einsetzen, um statistische Informationen über die Nutzung unserer Website zu erhalten und unser Online-Angebot zu verbessern. Hierfür nutzen wir insbesondere Google Analytics 4. Google Analytics wird erst geladen, wenn Sie in die Kategorie „Analytics" eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer unserer Website widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13.2 Server-Log-Dateien

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

13.3 Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir den von Ihnen angegebenen Vornamen und die angegebene E-Mail-Adresse zum Zweck der Zusendung von Informationen zu ailloy Diensten und Early Access. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Das Formular wird über den Dienst Loops der Astrodon Corporation verarbeitet. Zum Schutz des Formulars vor automatisiertem Missbrauch verwenden wir Google reCAPTCHA Enterprise der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten sowie ein reCAPTCHA-Prüftoken an Google übermittelt und dort zur Missbrauchserkennung verarbeitet werden. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Integrität des Wartelistenformulars nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in den Datenschutzerklärungen von Loops und Google.

13.4 Plugins und Tools

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, z. B. welche Seiten aufgerufen werden, wie lange Nutzer auf der Website bleiben und wie mit unserem Online-Angebot interagiert wird.

Diese Informationen verwenden wir, um unsere Website zu analysieren und zu verbessern. Google Analytics wird erst nach Ihrer Einwilligung in der Kategorie „Analytics" geladen. Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern. Wir verwenden Google Consent Mode mit standardmäßig verweigerter Analytics-Speicherung, bis eine Einwilligung erteilt wurde. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

YouTube im erweiterten Datenschutzmodus

Auf dieser Website ist ein Video über YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden und erst geladen, wenn Sie aktiv auf den Video-Button klicken.

Beim bloßen Aufruf der Seite wird daher keine Verbindung zu YouTube hergestellt. Wenn Sie das Video aktiv laden oder abspielen, können Daten an YouTube bzw. Google übertragen werden. Hierzu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten gehören.

Nach Angaben von YouTube werden im erweiterten Datenschutzmodus Cookies erst gesetzt, wenn Sie aktiv mit dem eingebetteten Player interagieren. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Durch den erweiterten Datenschutzmodus und das Laden des Players erst nach aktiver Nutzerinteraktion minimieren wir die Datenübertragung an YouTube bzw. Google.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Fonts — lokales Hosting

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google findet beim Laden der Schriftarten nicht statt. Da die Schriftarten lokal gehostet werden, erfolgt insoweit keine Übermittlung personenbezogener Daten an Google.

Soweit wir Cookies oder vergleichbare Technologien einsetzen, informieren wir Sie hierüber gesondert und holen – soweit rechtlich erforderlich – Ihre Einwilligung ein. Sie können Ihre Einwilligung jederzeit über die entsprechenden Einstellungen Ihres Browsers oder über ein von uns bereitgestelltes Consent-Management-Tool widerrufen.

14. App (Mobile): Tracking und Analyse

In unserer mobilen App setzen wir Analyse- und Crash-Reporting-Tools ein, um die technische Stabilität, Sicherheit, Performance und Nutzerfreundlichkeit der App zu verbessern. Dabei können insbesondere Nutzungsdaten, technische Daten, Geräteinformationen, Ereignisdaten, Fehlerberichte und Crash-Reports verarbeitet werden.

Soweit für den Einsatz bestimmter Analyse- oder Tracking-Technologien eine Einwilligung erforderlich ist, holen wir diese vorab gesondert ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft in den entsprechenden Einstellungen der App widerrufen.

14.1 Sentry — Crash-Reporting und Fehleranalyse

Wir verwenden in der App Sentry, einen Dienst für Fehleranalyse, Crash-Reporting und Application Monitoring. Anbieter ist Sentry, Inc.

Sentry unterstützt uns dabei, technische Fehler, Abstürze, Performance-Probleme und sicherheitsrelevante Ereignisse in der App zu erkennen, zu analysieren und zu beheben. Dadurch können wir die Stabilität, Sicherheit und Funktionsfähigkeit der App verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

Crash-Reports und Fehlermeldungen,
Stack Traces und technische Diagnosedaten,
App-Version, Betriebssystem, Gerätetyp und technische Geräteeigenschaften,
Zeitpunkt des Fehlers, betroffene App-Funktion und technische Ereignisdaten,
IP-Adresse und Verbindungsdaten, soweit diese technisch anfallen,
pseudonymisierte Nutzer- oder Gerätekennungen, soweit erforderlich, um Fehler zuzuordnen und wiederkehrende Probleme zu erkennen.

Die Verarbeitung erfolgt zur Erkennung, Analyse und Behebung technischer Fehler, zur Sicherstellung der App-Stabilität, zur Verbesserung der Performance und zur Gewährleistung der Sicherheit des ailloy Dienstes.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der App sowie in der schnellen Erkennung und Behebung technischer Probleme.

14.2 PostHog

Wir verwenden in der App PostHog, einen Dienst zur Produkt- und Nutzungsanalyse. Anbieter ist PostHog Inc. PostHog hilft uns zu verstehen, wie die App genutzt wird, welche Funktionen verwendet werden, an welchen Stellen technische oder nutzerbezogene Probleme auftreten und wie wir die App verbessern können. Hierdurch können wir insbesondere die Nutzerführung, Stabilität, Performance und Funktionsweise der App weiterentwickeln.

Dabei können insbesondere folgende Daten verarbeitet werden:

App-Nutzungsereignisse, z. B. aufgerufene Bildschirme, genutzte Funktionen, Klicks oder Interaktionen innerhalb der App,
technische Informationen, z. B. App-Version, Betriebssystem, Gerätetyp, Spracheinstellungen und Zeitpunkte der Nutzung,
pseudonymisierte Nutzer- oder Gerätekennungen,
Session- und Ereignisdaten zur Analyse der Nutzung der App,
ggf. IP-Adresse und weitere technische Verbindungsdaten, soweit diese für die Bereitstellung und Sicherheit des Dienstes anfallen.

Die Verarbeitung erfolgt zur Analyse und Verbesserung der App, zur Fehlererkennung, zur Optimierung der Nutzererfahrung und zur Weiterentwicklung des ailloy Dienstes.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für grundlegende Produktanalyse, technische Verbesserung und Fehlererkennung auf Grundlage unseres berechtigten Interesses an der Verbesserung, Stabilität und Nutzerfreundlichkeit der App erfolgt.

Soweit PostHog für weitergehende Analysezwecke, geräteübergreifendes Tracking, Marketing- oder Reichweitenanalysen oder vergleichbare einwilligungsbedürftige Zwecke eingesetzt wird, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich nach § 25 Abs. 1 TDDDG.

PostHog stellt Informationen zur DSGVO-konformen Nutzung sowie ein Data Processing Agreement bereit; für PostHog Cloud EU verweist PostHog auf Server in Frankfurt.

14.3 Adjust – Mobile Attribution und Kampagnenerfolgsmessung

Wir verwenden in unserer App Adjust, einen Dienst der adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin, Deutschland, zur Messung des Erfolgs unserer App-Installationskampagnen und zur Analyse der Wirksamkeit unserer Marketingmaßnahmen.

Adjust unterstützt uns dabei, nachzuvollziehen, über welche Marketingkampagnen Nutzer auf unsere App aufmerksam werden, welche Kampagnen zu App-Installationen führen und wie wir unsere Marketingmaßnahmen optimieren können. Darüber hinaus dient Adjust der Erkennung und Verhinderung betrügerischer Installationen und Werbeinteraktionen.

Dabei können insbesondere folgende Daten verarbeitet werden:

pseudonymisierte Gerätekennungen und technische Geräteinformationen,
Betriebssystem, App-Version und weitere technische Geräteeigenschaften,
IP-Adresse, soweit diese technisch erforderlich ist,
Zeitpunkte von App-Installationen, App-Öffnungen und bestimmten Ereignissen innerhalb der App,
Informationen zur Zuordnung einer App-Installation oder eines App-Ereignisses zu einer Marketingkampagne (Attribution),

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen.

Weitere Informationen zur Datenverarbeitung durch Adjust finden Sie unter:
https://www.adjust.com/terms/privacy-policy/

14.4 RevenueCat – Abonnements und Conversion-Funktionen

Wir verwenden im ailloy Dienst RevenueCat, einen Dienst der RevenueCat Inc., zur Verwaltung von Abonnements und kostenpflichtigen Funktionen.

RevenueCat unterstützt uns bei der Verwaltung von App- und Web-Abonnements, Testversionen, Berechtigungen (Entitlements), In-App- und Web-Käufen sowie der technischen Bereitstellung kostenpflichtiger Funktionen. Soweit wir entsprechende Funktionen einsetzen, kann RevenueCat außerdem zur Bereitstellung von Paywalls, Conversion-Flows oder gehosteten Quiz- und Marketing-Funnels verwendet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

pseudonymisierte Nutzer- oder Gerätekennungen,
Informationen zu App-Abonnements, Testversionen und Berechtigungen,
technische Transaktions- und Kaufinformationen,
Informationen zur Nutzung von Paywalls oder Conversion-Flows,
Status der Zuordnung oder Einlösung eines Kaufs,
bei Nutzung gehosteter Quiz- oder Marketing-Funnels zusätzlich die dort eingegebenen Daten (z. B. Antworten auf Fragen oder E-Mail-Adresse), soweit diese von Ihnen bereitgestellt werden.

Bei einem Kauf über einen gehosteten RevenueCat-Funnel wird der Kauf zunächst einer pseudonymen RevenueCat-Kundenkennung zugeordnet. RevenueCat kann einen Redemption Link an die angegebene E-Mail-Adresse senden. Wenn Sie diesen Link in der ailloy App öffnen und sich anmelden oder registrieren, wird der Kauf Ihrem ailloy Nutzerkonto zugeordnet.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung kostenpflichtiger Funktionen, zur Durchführung des Nutzungsverhältnisses, zur Verwaltung von Testversionen und Abonnements sowie – soweit eingesetzt – zur Bereitstellung und Optimierung von Conversion-Funktionen und Marketing-Funnels.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit RevenueCat für optionale Marketing- oder Conversion-Funktionen eingesetzt wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen gehosteter Quiz- oder Marketing-Funnels Angaben verarbeitet werden, die besondere Kategorien personenbezogener Daten enthalten (z. B. zu Ihrer Beziehung oder Ihrem Befinden), erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch RevenueCat finden Sie unter:
https://www.revenuecat.com/privacy

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um sie an geänderte rechtliche, technische oder organisatorische Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung ist in der App und auf unserer Website verfügbar. Im Falle wesentlicher Änderungen informieren wir Sie in geeigneter Weise.

English

Privacy Policy for the Use of the ailloy App and Website

Last updated: 30 July 2026

Note: This is an English translation of our German Privacy Policy ("Datenschutzerklärung") provided for informational purposes. The German version is the legally binding one. In the event of any discrepancy between the two language versions, the German text shall prevail.

1. General

This Privacy Policy informs you about the processing of your personal data in connection with:

the use of the mobile application (hereinafter the "ailloy App"), and
the use of the website ailloy.io (hereinafter the "ailloy Website", and together the "ailloy Service").

The ailloy Service is an AI-supported offering for reflecting on and supporting relationship topics for individuals and couples.

Important notes on use:

ailloy does not constitute a medical, psychotherapeutic or diagnostic service and does not replace professional advice, therapy or emergency care.
Use is intended exclusively for persons aged 18 and over.
In the course of use, personal data may be processed that contains sensitive content (e.g. emotional, psychological or relationship-related information).

2. Controller

The controller responsible for the processing of your personal data within the meaning of the General Data Protection Regulation (GDPR) is:

ailloy labs GmbH
Feuerbachstraße 3
65195 Wiesbaden
Germany

Email: info@ailloy.io

The controller for data processing is ailloy labs GmbH. You can reach us with data protection questions at dev@ailloy.io

3. Categories of Personal Data

In connection with the use of the ailloy Service, we process personal data that is required for the provision and use of the Service or is otherwise provided by you, as well as data that arises in the course of using the Service. Below we inform you about the categories of personal data processed in this context. Mandatory information means data without whose processing we may not be able to provide the ailloy Services, or only to a limited extent.

3.1 Master and Contract Data

This data is required in order to provide you with a user account and to manage the usage relationship.

Mandatory information

Master data / account data, such as email address (for registration, login and communication with you; pursuant to Art. 6(1)(b) GDPR)
Age (to confirm that you are of legal age; pursuant to Art. 6(1)(b) GDPR and Art. 6(1)(c) GDPR)

Voluntary information

First and last name (optional; you may also use a pseudonym / a username that does not allow any conclusions to be drawn about your identity; pursuant to Art. 6(1)(b) GDPR and Art. 6(1)(a) GDPR – consent)
Gender (optional, pursuant to Art. 6(1)(a) GDPR – consent)

3.2 Relationship Master Data

If you use the ailloy Service in the context of a relationship or together with another person, we additionally process certain relationship data.

Voluntary information

Relationship status (e.g. single / in a partnership, to adapt content, recommendations or features; pursuant to Art. 6(1)(a) GDPR – consent and Art. 6(1)(b) GDPR)
Name or designation of your partner (e.g. first name, nickname, to allocate the relationship context; pursuant to Art. 6(1)(a) GDPR – consent)
Linking with a partner via a Connection Code within the ailloy Service (Art. 6(1)(b) GDPR, insofar as the linking function is actively used, and Art. 6(1)(a) GDPR)

This information is not strictly necessary for using the ailloy Service. It serves to enable you to use the Service in a way that is tailored to your relationship situation.

3.3 Content and Communication Data (Sessions)

When using the ailloy Service, you can enter or generate various content, in particular in the context of AI-supported Sessions and reflection formats.

This includes in particular:

Chat messages between you and the AI deployed in the ailloy Service (text; where applicable also audio)
Audio recordings of voice messages and their transcripts
Your answers to questions, questionnaires and daily reflection prompts
Content from other activities within the ailloy Service (e.g. exercises, journal entries, notes)
Descriptions of situations and accounts of your personal experiences and relationship situations

Special categories of personal data (Art. 9 GDPR):

In many cases, this content may contain highly sensitive information, such as:

information about your mental health, emotional state or distress,
information about your relationship, your sex life or your sexual orientation,
information about your physical health or other particularly protected areas of life.

Insofar as you enter such content, this constitutes special categories of personal data within the meaning of Art. 9 GDPR. The processing of this data takes place exclusively on the basis of your explicit consent and only for the purposes described in this Privacy Policy.

3.4 Derived Analysis Data and Recommendations (Profiling)

On the basis of your content and communication data, the AI deployed in the ailloy Services may recognise certain patterns and carry out evaluations in order to provide you with personalised feedback and suggestions.

This may include in particular:

behavioural patterns recognised by the AI (e.g. "avoidance behaviour in conflicts")
allocations to thematic focus areas (e.g. conflict resolution, trust, closeness and distance)
suggestions derived from the above analyses, such as "psychological homework" or reflection tasks

These evaluations serve solely to support you and your self-reflection and produce no legal effect and no comparably significant impact.

Insofar as these analyses relate to information concerning special categories of personal data (e.g. health, sex life, sexual orientation), we also process this analysis data on the basis of your explicit consent.

3.5 Technical Usage and Log Data

When using the ailloy Service, certain data automatically arises for technical reasons, which we process for the provision, security and further development of the ailloy Service.

This includes in particular:

User ID
Information about your subscription status (e.g. active subscription, plan)
Usage data (e.g. session histories, features used, times of use)
Device and connection data (e.g. device type, operating system, app version, IP address, timestamps)
Server log data (e.g. technical logs of accesses, error messages)
Processing logs of AI calls (e.g. time, AI system involved, technical status information)

Insofar as, in exceptional cases, these logs contain content from your Sessions, we limit the scope of such logging to the technically necessary minimum and process this log data – where possible – in pseudonymised or anonymised form.

3.6 Payment and Billing Data

If you take out a paid subscription, we additionally process payment and billing data, in particular:

information about your chosen subscription (e.g. term, price)
technical transaction identifiers and payment references
payment method (e.g. credit card, payment service provider)
information on processing the payment via the payment service provider used
billing-relevant data (e.g. invoice amount, time of payment) within the scope of statutory retention obligations

The actual payment data (e.g. credit card number) is regularly processed directly by the payment service provider. Details can be found in the section "Recipients of Your Data".

4. Individual and Couple Use

The ailloy Service can be used both individually and jointly with a partner.

When used as a couple, separate data contexts arise:

individual context of User A
individual context of User B
shared relationship context (where a connection exists within the ailloy Service)

4.1 Visibility of Content

Individual content (content allocated to the individual relationship context, such as content from individual Sessions, Journeys and answers to personal reflections) is generally visible only to the respective person. Shared content (content allocated to the shared relationship context, such as content from shared Sessions, content from shared Journeys and answers from the "Question of the Day" for couples) is visible to both partners.

We employ appropriate technical and organisational measures – in particular the strict separation of data contexts, role-based access restrictions and technical control mechanisms – in order to protect the confidentiality of individual and shared content and to prevent an unintended mixing of these data contexts.

However, as with all complex IT systems, it cannot be entirely ruled out that, in rare individual cases, technical malfunctions or unintended processing may occur, in particular in connection with automated processing by AI systems. In such a case, we will promptly take appropriate measures to investigate and remedy the incident and – insofar as legally required – to inform the data subjects concerned and the competent supervisory authority.

4.2 Decoupling of Partners

If the connection between two users is dissolved:

the shared relationship context is deleted,
individual data remains, provided that no account is deleted.

5. Purposes of Processing

We process your personal data for the following purposes:

Provision and operation of the ailloy Service, in particular for registration, sign-in, authentication, provision and management of your user account, user management, communication regarding account-related matters, and the provision of the features you use. For this purpose we process in particular master data, account data, login data, age information, voluntary profile information and technical usage data. Processing takes place pursuant to Art. 6(1)(b) GDPR insofar as it is necessary for the provision and use of the ailloy Service. Insofar as certain information is provided voluntarily and is not necessary for use, processing takes place pursuant to Art. 6(1)(a) GDPR.

Conducting AI-supported Sessions and reflection formats, in particular for processing your inputs, generating AI-supported responses, reflection prompts, exercises and context-related content, and for continuing Sessions already started. For this purpose we process in particular content and communication data, chat messages, answers to questions, reflections and, where applicable, audio recordings and transcripts. Processing takes place pursuant to Art. 6(1)(b) GDPR insofar as it is necessary to carry out the Session or reflection function you use. Insofar as your inputs contain special categories of personal data, processing additionally takes place pursuant to Art. 9(2)(a) GDPR on the basis of your explicit consent.

Personalisation and improvement of the user experience, in particular for adapting content, reflection prompts, recommendations, features and displays to your information, settings, use and relationship situation, and for providing context-related content. For this purpose we process in particular profile information, relationship data, usage and preference data, Session histories and voluntary information within the Service. Processing takes place pursuant to Art. 6(1)(b) GDPR insofar as the personalisation is part of the feature you use or is necessary for its provision. Insofar as the personalisation is based on voluntary information or optional settings, it takes place pursuant to Art. 6(1)(a) GDPR. Insofar as we improve the user experience on the basis of general usage data, processing takes place pursuant to Art. 6(1)(f) GDPR on the basis of our legitimate interest in a user-friendly design of the Service.

Ensuring the technical stability and security of the systems, in particular for the technical provision of the Service, maintaining system stability, error detection and correction, preventing unauthorised access, abuse and fraud prevention, and ensuring IT security. For this purpose we process in particular technical data, device and browser information, IP addresses, server log data, times of access, session IDs, error messages and security-relevant events. Processing takes place pursuant to Art. 6(1)(b) GDPR insofar as it is necessary for the provision of the Service, and otherwise pursuant to Art. 6(1)(f) GDPR on the basis of our legitimate interest in the secure, stable and functional operation of the ailloy Service.

Processing of payments and management of subscriptions, in particular for payment processing, invoicing, management of paid features, allocation of payments to your user account, management of terms, renewals and cancellations, and fulfilment of tax and accounting obligations. For this purpose we process in particular payment data, invoice data, contract and subscription data, transaction data, payment status, the chosen plan and term information. Processing takes place pursuant to Art. 6(1)(b) GDPR insofar as it is necessary for the performance of the contractual relationship and the provision of paid features. Insofar as we fulfil statutory retention, tax or accounting obligations, processing takes place pursuant to Art. 6(1)(c) GDPR.

Product analysis, further development and improvement of the ailloy Service, in particular for analysing usage, error analysis, quality assurance, improving existing features, developing new features and optimising technical performance. For this purpose we process in particular usage data, technical event data, error reports, support and feedback data and, where possible, pseudonymised or anonymised evaluations. Processing takes place pursuant to Art. 6(1)(f) GDPR on the basis of our legitimate interest in the further development, quality assurance and improvement of the ailloy Service. Insofar as non-essential cookies, comparable technologies or consent-requiring analytics tools are used for this purpose, processing takes place pursuant to Art. 6(1)(a) GDPR.

Marketing attribution – measuring the effectiveness of our advertising measures, in particular for measuring the success of app install campaigns, analysing the effectiveness of our marketing measures, and detecting and preventing fraudulent installs. For this purpose we process in particular pseudonymised device identifiers, technical device information, and attribution and event data. Processing takes place on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. You can withdraw a consent you have given at any time with effect for the future.

6. Legal Bases for Processing

6.1 Performance of a Contract (Art. 6(1)(b) GDPR)

The processing of the following data takes place insofar as this is necessary for the provision of the ailloy Service and the performance of the usage relationship:

Master and contract data (mandatory information), in particular email address, user ID, login data and account status, for registration, sign-in, authentication, provision of the user account, communication regarding account-related matters and management of the usage relationship.
Age information, in particular confirmation of legal age, to verify eligibility to use the Service and to provide an age-appropriate service.
Essential relationship master data, insofar as this is necessary for certain features actively used by you, to adapt the respective feature to your relationship situation, e.g. for couple-related reflection formats or an optional partner linking.
Technical usage and log data, in particular session histories, device and connection data, IP address, login times, session IDs and technical event data, insofar as this is necessary for the technical provision, sign-in, session management, security and functionality of the ailloy Service.
Payment, billing and subscription data, in particular payment status, invoice data, chosen plan, term, transaction data and subscription status, for processing paid subscriptions, providing paid features and managing the contractual relationship.

6.2 Consent (Art. 6(1)(a) GDPR)

On the basis of your consent, we process in particular:

voluntary information in your profile and about yourself (e.g. name, gender, detailed relationship information)
additional information within the ailloy Service that is not necessary for the core function (e.g. certain questionnaires, optional content)

You can withdraw a consent you have given at any time with effect for the future (see the section "Your Rights").

6.3 Special Categories of Personal Data (Art. 9(2)(a) GDPR)

In the course of using the ailloy Service, content may be processed that contains special categories of personal data, e.g. information about your mental or physical health, your sex life or your sexual orientation.

The processing of this data takes place exclusively on the basis of your explicit consent (Art. 9(2)(a) GDPR).

Before using the AI-supported Sessions for the first time, you will be expressly asked for your consent to the processing of such sensitive content. You can withdraw this consent at any time with effect for the future.

6.4 Legitimate Interest (Art. 6(1)(f) GDPR)

On the basis of our legitimate interests, we process in particular:

technical usage and log data to ensure the stability, security and error-freeness of our systems (e.g. server logs, AI processing logs)
pseudonymised or anonymised usage data for the further development and improvement of the ailloy Service (e.g. analysis of usage frequencies, error analyses)

Our legitimate interests lie in the secure, functional and economically viable provision of the ailloy Services and their further development. Insofar as we process your data on the basis of legitimate interests, you can lodge an objection to this processing (see the section "Your Rights").

7. Recipients of Data and Transfers to Third Countries

7.1 Recipients of Your Data

To provide and further develop the ailloy Service, we use selected external service providers that process personal data on our behalf (processors pursuant to Art. 28 GDPR).

These include in particular:

Hosting and database services that operate our server and storage systems in the European Union e.g. Supabase, with server locations in the European Union; storage of user data and technical logs.

Providers of the AI systems we use e.g. OpenAI or Google; processing of text inputs, audio transcripts and, where applicable, further content data to generate responses within the ailloy Service.

Audio transcription services e.g. AssemblyAI; processing of audio recordings to create transcripts.

Payment service providers Management of subscriptions, trials and entitlements by RevenueCat Inc.; native purchases via the Apple App Store or Google Play; processing of Web payments, taxes, invoices and subscription management by Stripe/Link as merchant of record.

Technical provision of conversion flows Management of app and Web subscriptions, trials and paywalls, and the provision of conversion flows and – where used – hosted quiz and marketing funnels via RevenueCat Inc.

Mobile attribution and campaign performance measurement Measuring the success of our app install campaigns and analysing the effectiveness of our marketing measures using Adjust, provided by adjust GmbH.

Where providers act as processors, they process personal data on the basis of our instructions and corresponding contractual agreements pursuant to Art. 28 GDPR. Payment providers such as Stripe/Link, Apple and Google may at the same time or exclusively act as independent controllers for their own payment, tax, fraud-prevention, compliance and billing purposes. In particular, the AI providers we use do not process the transmitted data for their own purposes (such as training generally available AI models), but exclusively to provide the contractually agreed services.

7.2 Transfers to Third Countries

Our primary data processing (in particular storage) takes place within the European Union.

To carry out the AI-supported functions, we transmit content (e.g. text inputs or voice messages) to external service providers. The transmission takes place exclusively for the specified purpose and to the extent necessary for the respective function.

In this context, it cannot be ruled out that personal data is transferred to countries outside the European Economic Area (EEA), in particular to the USA, where we engage providers based there (e.g. OpenAI, Google, AssemblyAI, RevenueCat, Sentry) as processors.

In such cases, we ensure that appropriate safeguards pursuant to Art. 44 et seq. GDPR are in place, in particular through:

the conclusion of EU Standard Contractual Clauses,
a certification under the EU-U.S. Data Privacy Framework
additional technical and organisational protective measures.

7.3 Disclosure to Authorities

In individual cases, personal data may also be transmitted to competent authorities (e.g. law enforcement authorities) where we are legally obliged to do so or where this is necessary for the establishment, exercise or defence of legal claims.

8. Storage and Deletion

We store your personal data only for as long as this is necessary for the respective purposes or we are legally obliged to retain it.

In detail, the following applies:

User account and content data (Sessions) Your personal data is generally stored for the duration of your user account. Upon deletion of the account, all personal data is deleted within 30 days, insofar as no statutory retention obligations preclude this.

Shared relationship context Upon decoupling of partners, the shared relationship context is deleted; individual data remains, provided the account is not deleted.

Server log data and technical logs Server log data and comparable technical logs are stored only for as long as this is necessary to ensure technical stability, security and error analysis, and are subsequently deleted or anonymised (as a rule after 30 days).

Payment and billing data Payment and billing data is retained in accordance with statutory retention obligations, in particular commercial and tax law requirements. The statutory retention period is 10 years.

Data for the further development of the ailloy Service Data that we use for the further development and improvement of the ailloy Service is processed, where possible, in pseudonymised or anonymised form. Personally identifiable data is deleted or anonymised as soon as it is no longer necessary for this purpose.

9. Data Security

We employ appropriate technical and organisational measures to protect your personal data against loss, misuse, unauthorised access and unauthorised disclosure.

These include in particular:

encrypted data transmission, in particular via HTTPS/TLS,
authentication and session-based access control,
role-based access restricted according to the need-to-know principle,
technical separation of publicly accessible, productive, administrative and internal data areas,
row-level security, backend access controls and service-role-restricted data access for data requiring particular protection,
rate limits, size restrictions for requests and further protective measures against abuse,
private storage of audio files with controlled access granting,
logging of security-relevant technical events while avoiding or masking sensitive content,
backup and recovery measures for database content within the framework of the infrastructure used,
documented reviews of the service providers deployed and the conclusion of appropriate data processing agreements, where required.

Productive systems, logs and error reports are configured such that sensitive content – such as message content, audio content, transcripts, authentication data or payment data – is not captured unnecessarily. Insofar as we use service providers, we contractually oblige them to comply with appropriate data protection and security measures.

10. Your Rights

As a data subject, you have the following rights within the scope of the statutory requirements:

Right of access You can request information about the personal data we process about you (Art. 15 GDPR).

Right to rectification You can request the rectification of inaccurate data and the completion of incomplete data (Art. 16 GDPR).

Right to erasure You can request the erasure of your personal data under the conditions of Art. 17 GDPR, in particular where the data is no longer necessary for the purposes for which it was collected or where you have withdrawn consent.

Right to restriction of processing You can request the restriction of processing under the conditions of Art. 18 GDPR.

Right to data portability You have the right to receive the personal data concerning you in a structured, commonly used and machine-readable format, or to have it transmitted to another controller (Art. 20 GDPR).

Right to withdraw consent Insofar as we process your data on the basis of consent, you can withdraw this consent at any time with effect for the future, without affecting the lawfulness of the processing carried out on the basis of the consent up to the point of withdrawal.

Furthermore, you have the right to object at any time to the processing of your personal data on grounds relating to your particular situation, insofar as we process it on the basis of Art. 6(1)(e) or (f) GDPR (Art. 21 GDPR); this also applies to any profiling based on these provisions.

To exercise your rights, you can contact us at any time, e.g. by email at info@ailloy.io or via the contact details set out in Section 2.

10.1 Right to Lodge a Complaint with a Supervisory Authority

You also have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data by us (Art. 77 GDPR).

The competent data protection supervisory authority for Wiesbaden is:

The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Postal address: Postfach 31 63
65021 Wiesbaden

Telephone: +49 611 1408-0
Email: [poststelle@datenschutz.hessen.de](mailto:poststelle@datenschutz.hessen.de)
Website: datenschutz.hessen.de

11. No Automated Decision-Making in Individual Cases

In the course of using the ailloy Service, AI-supported systems are used to analyse content and provide personalised feedback. However, no automated decision-making within the meaning of Art. 22 GDPR takes place that produces legal effects or similarly significantly affects you.

The content provided serves solely for support, reflection and orientation and does not constitute binding decisions.

12. Website: Hosting

This website is hosted externally. The personal data collected on this website is processed on the servers of the host. This may include in particular IP addresses, website accesses, server log data, meta and communication data, and other data generated via the website.

The external hosting takes place for the purpose of the secure, fast and efficient provision of our website. Processing takes place, insofar as it is necessary for the provision of our online offering, on the basis of Art. 6(1)(b) GDPR and otherwise on the basis of our legitimate interest in the secure, stable and efficient provision of our online offering by a professional provider pursuant to Art. 6(1)(f) GDPR. Insofar as corresponding consent has been requested, processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Consent may be withdrawn at any time.

We use the following host:

Railway Corp
Ballindamm 39
20095 Hamburg, Germany
Privacy Policy: railway.com/legal/privacy/

Domain registration and DNS management are handled by:

IONOS Group SE
Elgendorfer Straße 57
56410 Montabaur, Germany
Privacy Policy: ionos-group.com/privacy-policy.html

13. Website: Cookies, Tracking and Analytics

13.1 Website (Browser)

When you visit our website, we use cookies and comparable technologies. Some of these technologies are technically necessary to provide basic functions of the website. Other technologies, in particular analytics or tracking technologies, we use only if you have consented in advance. We use cookies and comparable technologies in particular to provide technically necessary functions, e.g. storing your cookie selection, the language selection or protection against repeated waiting-list submissions. This processing takes place on the basis of Art. 6(1)(f) GDPR and, insofar as the storage of or access to information on your device is technically necessary, on the basis of Section 25(2) TDDDG.

In addition, we may use analytics technologies to obtain statistical information about the use of our website and to improve our online offering. For this we use in particular Google Analytics 4. Google Analytics is only loaded once you have consented to the "Analytics" category. Processing takes place on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

You can withdraw or change your consent at any time with effect for the future via the "Cookie Settings" link in the footer of our website. The lawfulness of the processing up to the point of withdrawal remains unaffected.

13.2 Server Log Files

The provider of the website automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are in particular:

browser type and browser version
operating system used
referrer URL
hostname of the accessing computer
time of the server request
IP address

This data is not merged with other data sources. The collection of this data takes place for the technical provision of the website, to ensure stability and security, and for error analysis, on the basis of Art. 6(1)(f) GDPR.

Our legitimate interest lies in the secure, stable and error-free provision of our website.

13.3 Waiting List

If you sign up for the waiting list, we process the first name and email address you provide for the purpose of sending you information about ailloy Services and early access. Processing takes place on the basis of your consent pursuant to Art. 6(1)(a) GDPR. You can withdraw this consent at any time with effect for the future.

The form is processed via the Loops service provided by Astrodon Corporation. To protect the form against automated abuse, we use Google reCAPTCHA Enterprise provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

In this context, in particular the IP address, browser and device information, usage data and a reCAPTCHA verification token may be transmitted to Google and processed there for abuse detection. This processing takes place on the basis of our legitimate interest in the security and integrity of the waiting-list form pursuant to Art. 6(1)(f) GDPR.

Further information can be found in the privacy policies of Loops and Google.

13.4 Plugins and Tools

Google Analytics

This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics helps us understand how visitors use our website, e.g. which pages are accessed, how long users stay on the website and how they interact with our online offering.

We use this information to analyse and improve our website. Google Analytics is only loaded after your consent to the "Analytics" category. Consent is given on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

You can withdraw or change your consent at any time via the cookie settings. We use Google Consent Mode with analytics storage denied by default until consent has been given. Further information can be found in Google's privacy policy.

YouTube in extended data protection mode

A video is embedded on this website via YouTube. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The video is embedded in extended data protection mode via youtube-nocookie.com and is only loaded when you actively click the video button.

Therefore, merely accessing the page does not establish a connection to YouTube. If you actively load or play the video, data may be transmitted to YouTube or Google. This may include in particular your IP address, device and browser information and usage data.

According to YouTube, in extended data protection mode cookies are only set once you actively interact with the embedded player. The embedding takes place on the basis of our legitimate interest in an appealing presentation of our online offering pursuant to Art. 6(1)(f) GDPR. Through the extended data protection mode and loading the player only after active user interaction, we minimise the data transmission to YouTube or Google.

Further information can be found in Google's privacy policy.

Google Fonts — local hosting

This website uses so-called Google Fonts for the uniform display of fonts. The Google Fonts are embedded locally on our server. No connection to Google's servers is established when the fonts are loaded. As the fonts are hosted locally, no personal data is transmitted to Google in this respect.

Insofar as we use cookies or comparable technologies, we inform you about this separately and obtain – where legally required – your consent. You can withdraw your consent at any time via the corresponding settings of your browser or via a consent management tool provided by us.

14. App (Mobile): Tracking and Analytics

In our mobile app, we use analytics and crash-reporting tools to improve the technical stability, security, performance and user-friendliness of the app. In this context, in particular usage data, technical data, device information, event data, error reports and crash reports may be processed.

Insofar as consent is required for the use of certain analytics or tracking technologies, we obtain this separately in advance. You can withdraw a consent you have given at any time with effect for the future in the corresponding settings of the app.

14.1 Sentry — Crash Reporting and Error Analysis

We use Sentry in the app, a service for error analysis, crash reporting and application monitoring. The provider is Sentry, Inc.

Sentry supports us in detecting, analysing and remedying technical errors, crashes, performance issues and security-relevant events in the app. This enables us to improve the stability, security and functionality of the app.

In this context, the following data in particular may be processed:

crash reports and error messages,
stack traces and technical diagnostic data,
app version, operating system, device type and technical device characteristics,
time of the error, affected app function and technical event data,
IP address and connection data, insofar as these arise technically,
pseudonymised user or device identifiers, insofar as necessary to allocate errors and detect recurring problems.

Processing takes place for the detection, analysis and correction of technical errors, to ensure app stability, to improve performance and to ensure the security of the ailloy Service.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure, stable and error-free provision of the app and in the rapid detection and correction of technical problems.

14.2 PostHog

We use PostHog in the app, a service for product and usage analytics. The provider is PostHog Inc. PostHog helps us understand how the app is used, which features are used, where technical or user-related problems occur and how we can improve the app. This enables us in particular to further develop user guidance, stability, performance and the functioning of the app.

In this context, the following data in particular may be processed:

app usage events, e.g. screens accessed, features used, clicks or interactions within the app,
technical information, e.g. app version, operating system, device type, language settings and times of use,
pseudonymised user or device identifiers,
session and event data for analysing the use of the app,
where applicable, IP address and further technical connection data, insofar as these arise for the provision and security of the Service.

Processing takes place for the analysis and improvement of the app, for error detection, for the optimisation of the user experience and for the further development of the ailloy Service.

The legal basis is Art. 6(1)(f) GDPR, insofar as the processing takes place for basic product analysis, technical improvement and error detection on the basis of our legitimate interest in the improvement, stability and user-friendliness of the app.

Insofar as PostHog is used for more extensive analytics purposes, cross-device tracking, marketing or reach analyses or comparable consent-requiring purposes, processing takes place only on the basis of your consent pursuant to Art. 6(1)(a) GDPR and, insofar as information is stored on or read from your device, additionally pursuant to Section 25(1) TDDDG.

PostHog provides information on GDPR-compliant use as well as a Data Processing Agreement; for PostHog Cloud EU, PostHog refers to servers in Frankfurt.

14.3 Adjust – Mobile Attribution and Campaign Performance Measurement

We use Adjust in our app, a service provided by adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin, Germany, to measure the success of our app install campaigns and to analyse the effectiveness of our marketing measures.

Adjust supports us in understanding through which marketing campaigns users become aware of our app, which campaigns lead to app installs, and how we can optimise our marketing measures. In addition, Adjust serves to detect and prevent fraudulent installs and advertising interactions.

In this context, the following data in particular may be processed:

pseudonymised device identifiers and technical device information,
operating system, app version and further technical device characteristics,
IP address, insofar as this is technically necessary,
times of app installs, app opens and certain events within the app,
information on the allocation of an app install or an app event to a marketing campaign (attribution).

Processing takes place exclusively on the basis of your prior consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. You can withdraw your consent at any time with effect for the future in the settings of the app.

Further information on data processing by Adjust can be found at:
https://www.adjust.com/terms/privacy-policy/

14.4 RevenueCat – Subscriptions and Conversion Features

We use RevenueCat in the ailloy Service, a service provided by RevenueCat Inc., to manage subscriptions and paid features.

RevenueCat supports us in managing app and Web subscriptions, trials, entitlements, in-app and Web purchases and the technical provision of paid features. Insofar as we use corresponding features, RevenueCat may also be used to provide paywalls, conversion flows or hosted quiz and marketing funnels.

In this context, the following data in particular may be processed:

pseudonymised user or device identifiers,
information about app subscriptions, trials and entitlements,
technical transaction and purchase information,
information on the use of paywalls or conversion flows,
the status of purchase assignment or redemption,
when using hosted quiz or marketing funnels, additionally the data entered there (e.g. answers to questions or email address), insofar as this is provided by you.

For a purchase through a hosted RevenueCat Funnel, the purchase is initially assigned to a pseudonymous RevenueCat customer identifier. RevenueCat may send a Redemption Link to the email address provided. When you open this link in the ailloy App and sign in or register, the purchase is assigned to your ailloy user account.

Processing takes place for the provision and management of paid features, the performance of the usage relationship, the management of trials and subscriptions and – where used – the provision and optimisation of conversion features and marketing funnels.

Processing takes place on the basis of Art. 6(1)(b) GDPR insofar as it is necessary for the performance of the usage relationship. Insofar as RevenueCat is used for optional marketing or conversion features and consent is required for this, processing takes place exclusively on the basis of your consent pursuant to Art. 6(1)(a) GDPR. Insofar as, in the context of hosted quiz or marketing funnels, information is processed that contains special categories of personal data (e.g. relating to your relationship or your well-being), this takes place exclusively on the basis of your explicit consent pursuant to Art. 9(2)(a) GDPR.

Further information on data processing by RevenueCat can be found at:
https://www.revenuecat.com/privacy

15. Changes to this Privacy Policy

We may amend this Privacy Policy from time to time in order to adapt it to changed legal, technical or organisational conditions. The current version is available in the app and on our website. In the event of material changes, we will inform you in an appropriate manner.