Datenschutzerklärung

1. Verantwortlicher & grundlegende Prinzipien

Willkommen bei Evolve ("die Anwendung" oder "der Dienst"). Wir respektieren deine Privatsphäre zutiefst und betrachten den Schutz deiner personenbezogenen Daten als tragende Säule des gesamten Wachstums-Ökosystems von Evolve. Das Design und die technische Architektur der Anwendung selbst sind darauf ausgelegt, die erhobenen Daten auf das absolut notwendige Minimum zu reduzieren.

Unsere Leitprinzipien:

• Kein Werbe-Tracking: Evolve enthält keine kommerzielle Werbung, verwendet keinen Code zur Werbeprofilbildung von Dritten (wie Facebook SDK oder Google Analytics zu Marketingzwecken) und wird deine Daten niemals an externe Stellen verkaufen.
• Bewusstsein und Kontrolle: Du bist der alleinige Eigentümer deiner Routinen, deiner Ziele und deiner täglichen Gedanken. Wir garantieren dir das Recht, deine Daten jederzeit mit einem einzigen Klick zu exportieren oder vollständig zu löschen.

2. Arten der erhobenen personenbezogenen Daten

Je nachdem, wie du mit Evolve interagierst, erhebt die Anwendung unterschiedliche Arten technischer und personenbezogener Daten, die erforderlich sind, um dir ein zuverlässiges Tracking- und Synchronisationserlebnis zu bieten:

A. Registrierungs- und Authentifizierungsdaten

Um ein Konto zu erstellen und die sichere Cloud-Synchronisation zu ermöglichen, erheben wir:

• E-Mail-Adresse: Erhoben und verarbeitet **ausschließlich zu Zwecken der Authentifizierung**, der Zugriffsverwaltung und des Schutzes des Nutzerkontos. Sie wird bei der Registrierung direkt über Supabase Auth angegeben oder sicher über die integrierten Authentifizierungssysteme von Apple Sign-In oder Google Sign-In übermittelt.
• Optionale Profildaten: Benutzername oder Nickname, Spracheinstellungen, Einstellungen des grafischen Themes der Anwendung sowie das vom Nutzer freiwillig hochgeladene Profilbild (geschützt auf Supabase Storage gespeichert).

B. Vom Nutzer eingegebene Daten (persönliches Wachstum, Gewohnheiten und Stimmung)

Das Wesen von Evolve beruht auf den Informationen, die du freiwillig eingibst, um deine Fortschritte zu verfolgen. Wir erheben die folgenden direkt von dir eingegebenen Daten:

• Gewohnheiten (Habits): Erstellte Routinen, eingestellte Häufigkeit, Benachrichtigungszeiten, Abschlussverlauf und aufeinanderfolgende Serien (Streaks).
• Makro-Ziele (Macro Goals): Titel der gesetzten Ziele, zugeordnete Lebensbereiche (z. B. Gesundheit, Arbeit, Finanzen), Fälligkeitsdaten, benutzerdefinierte Farben und Fortschrittsprozentsätze.
• Stimmung und tägliche Einträge (Daily Logs & Mood): Tägliche emotionale Stimmungslage (Mood-Tracking auf einer numerischen Skala oder per Emoticon) sowie persönliche Notizen oder Gedanken, die im Tagebuch festgehalten werden, um das emotionale Wohlbefinden mit der produktiven Leistung in Beziehung zu setzen.
• Memento Mori / Life View (Optional): Geburtsdatum, das ausschließlich eingegeben wird, um das Widget der Lebenswochen zu berechnen und darzustellen. Es wird sicher gespeichert und nicht für andere Zwecke verwendet.

C. Technische Daten, Synchronisation und Diagnose

• Lokaler Cache: Die Anwendung ist "Offline-First". Deine Daten werden lokal auf dem Gerät in verschlüsselten oder isolierten Datenbanken (eine mit SQLCipher verschlüsselte SQLite-Datenbank) gespeichert, damit sie auch ohne Internetverbindung sofort nutzbar sind.
• Synchronisations-Metadaten: Datum und Uhrzeit der Aktualisierungen, OS-Version (iOS/iPadOS), Marke und Modell des Geräts, damit das Synchronisationssystem von Supabase PostgreSQL Offline-/Online-Datenkonflikte mittels Zeitstempeln (last_updated_at) auflösen kann.

D. Gesundheitsdaten (Apple Health, optional)

• Nur-Lese-Zugriff: Wenn du die automatische Verifizierung für eine Gewohnheit aktivierst und die Berechtigung erteilst, liest Evolve aus Apple Health ausschließlich die für die gewählte Gewohnheit relevanten Werte (z. B. Schritte, Workouts, Achtsamkeitsminuten). Evolve schreibt niemals Daten in Apple Health.
• Verarbeitung auf dem Gerät: Der Gesundheitswert wird lokal auf deinem Gerät verarbeitet, um ein einfaches Ergebnis (erledigt / nicht erledigt) zu erzeugen. Der rohe Gesundheitswert erreicht niemals unsere Server: Er wird vor jeder Synchronisierung bewusst entfernt. Nur der Erledigungsstatus wird synchronisiert – genau wie bei einer von Hand abgehakten Gewohnheit.
• Keine Zweitnutzung: Apple-Health-Daten werden niemals für Werbung oder Profiling verwendet und nicht an Dritte weitergegeben oder verkauft. Die Verarbeitung beruht auf deiner ausdrücklichen Einwilligung und kann jederzeit in Apple Health oder in den App-Einstellungen widerrufen werden.

E. Bildschirmzeit-Daten (optional)

• Optionaler Nur-Lese-Zugriff: Nur auf iPhone und iPad, und nur wenn du eine Gewohnheit mit einer Bildschirmzeit-Regel anlegst (z. B. "unter 2 Stunden Social Media") und die Berechtigung für Bildschirmzeit (Family Controls) erteilst. Legst du keine solche Gewohnheit an, greift Evolve niemals auf die Bildschirmzeit zu.
• Wir erfahren nicht, welche Apps du nutzt: Die Auswahl der zu überwachenden Apps und Kategorien verwaltet iOS über undurchsichtige Tokens: Evolve kann ihre Identität nicht auslesen und erfährt nie, welche Apps du gewählt hast. Die Auswahl bleibt auf deinem Gerät und wird niemals an unsere Server gesendet.
• Keine Nutzungswerte, Verarbeitung auf dem Gerät: Das System benachrichtigt eine kleine Erweiterung ausschließlich dann, wenn ein von dir gesetztes Limit überschritten wird. Diese Erweiterung speichert nur die Kennung der Gewohnheit, die Art des Ereignisses und das Datum – niemals Minuten, Summen oder Nutzungsstatistiken. Wie bei Apple Health wird nur das Ergebnis (erledigt / nicht erledigt) synchronisiert, genau wie bei einer von Hand abgehakten Gewohnheit.
• Keine Zweitnutzung: Bildschirmzeit-Daten werden niemals für Werbung oder Profiling verwendet und nicht an Dritte weitergegeben oder verkauft. Die Verarbeitung beruht auf deiner ausdrücklichen Einwilligung und kann jederzeit unter Einstellungen > Bildschirmzeit oder in den App-Einstellungen widerrufen werden.

3. Zwecke der Verarbeitung

Die erhobenen Daten werden ausschließlich zur Bereitstellung des Dienstes der Anwendung Evolve verwendet (wie die Kontoverwaltung, die Datensynchronisation und das ordnungsgemäße Funktionieren der App). Wir garantieren zu 100 %, dass deine personenbezogenen Daten in keinem Fall an Dritte abgetreten, verkauft oder übermittelt werden – weder zu kommerziellen noch zu Werbe- oder Marketingzwecken.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten unter vollständiger Beachtung der europäischen (DSGVO) und internationalen Vorschriften. Die Datenverarbeitung stützt sich auf die folgenden wesentlichen Rechtsgrundlagen:

• Erfüllung eines Vertrags: Dies ist die wichtigste Rechtsgrundlage, die es uns erlaubt, die E-Mail-Adresse (zur Authentifizierung) und die vom Nutzer aktiv eingegebenen Daten (Gewohnheiten, Ziele, Stimmung) zur Bereitstellung der wesentlichen Funktionen und des Dienstes der Anwendung Evolve zu verarbeiten.
• Einwilligung der betroffenen Person: Dies ist die erforderliche Rechtsgrundlage für die Aktivierung optionaler und ergänzender Funktionen der Anwendung. Insbesondere wird die Einwilligung eingeholt für:
  • Die freiwillige Übermittlung der Crash-Logs und Diagnosedaten über den Dienst Sentry zur Verbesserung der Zuverlässigkeit der App.
  • Die Verarbeitung der Tagebuchtexte durch den AI Coach zur Erstellung von Wachstumsberichten.
  • Die Berechnung des Widgets "Life View" auf Grundlage des Geburtsdatums.
• Erfüllung rechtlicher Verpflichtungen: In den seltenen Fällen, in denen wir steuerrechtliche Vorschriften oder förmliche Anfragen der zuständigen Behörden befolgen müssen.

5. Datensicherheit: isolierte Architektur (RLS)

Die Sicherheit deiner Daten ist nicht allein dem Code der Anwendung überlassen, sondern in der strukturellen Architektur der von Supabase bereitgestellten Cloud-Datenbank verankert. Wir haben ein Schutzsystem auf Unternehmensniveau umgesetzt:

Row Level Security (RLS) von PostgreSQL

Für jede einzelne Tabelle in unserer PostgreSQL-Datenbank (wie `profiles`, `macro_goals`, `habits` und `daily_logs`) ist die Sicherheit auf Zeilenebene (RLS) serverseitig aktiviert. Das bedeutet, dass das Datenbanksystem selbst jeden außer dir physisch daran hindert, die mit deiner eindeutigen Nutzerkennung (von der Authentifizierung bereitgestellte UUID) verknüpften Zeilen zu lesen, einzufügen oder zu aktualisieren. Kein Codeleck auf App-Seite und kein Konfigurationsfehler kann deine Daten gegenüber anderen Nutzern offenlegen.

Verschlüsselung und sichere Übertragungswege

Alle Datenübertragungen zwischen dem Smartphone und der Server-Infrastruktur erfolgen ausschließlich über verschlüsselte HTTPS-Verbindungen mit TLS-Verschlüsselungsprotokollen der neuesten Generation. Der lokale Cache auf deinem Smartphone nutzt die Sandboxing-Module von iOS und stellt damit sicher, dass andere Anwendungen in keiner Weise auf die verschlüsselte SQLite-Datenbank (SQLCipher) zugreifen können.

6. KI-Coach & Datenverarbeitung

Evolve bietet eine der fortschrittlichsten Funktionen im Bereich der persönlichen Achtsamkeit: den AI Coach. Diese Funktion analysiert deine Notizen und deine täglichen Rhythmen, um dir Denkanstöße und wissenschaftlich fundierte Verhaltensberichte zu bieten.

Wie der Schutz der Privatsphäre bei der KI-Verarbeitung funktioniert:

• Isolierung der API-Keys: Die mobile Anwendung enthält keinerlei API-Key oder direkte Zugangsdaten für die Dienste der künstlichen Intelligenz. Alle Anfragen laufen sicher über verschlüsselte JWT-Token an die Supabase Edge Functions (serverlose Funktionen, die in einer geschützten Deno-Umgebung ausgeführt werden).
• Verarbeitung über APIs von Drittanbietern: Wenn du den AI Coach verwendest, werden die Daten deiner Nachrichten und der Notizen der letzten 30 Tage sicher über verschlüsselte HTTPS-Verbindungen an OpenRouter, Inc. (USA) übermittelt, das die Anfrage an den Anbieter weiterleitet, der das Modell ausführt: Google LLC über Google AI Studio, wenn der AI Coach über dein Evolve-Pro-Abo läuft — Evolve legt diesen Anbieter fest und deaktiviert Fallbacks, sodass kein anderer deine Texte auf diesem Weg erhält; oder, wenn du dein eigenes OpenRouter-Konto verbindest, an den Anbieter, den OpenRouter gemäß den Einstellungen deines Kontos auswählt. Die Übermittlung dieser Daten erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung und der aktiven Nutzung der Funktion.
• Nutzung der APIs & Training: Der Standard-Modus des AI Coach (in Evolve Pro enthalten) läuft über Googles kostenlose Stufe via Google AI Studio. Da es eine kostenlose Stufe ist, kann Google den übermittelten Text für begrenzte Zeit speichern und zur Verbesserung seiner Dienste verwenden, was das Training seiner Modelle einschließen kann. Wenn du stattdessen dein eigenes OpenRouter-Konto verbindest, wird der Text von dem Anbieter verarbeitet, an den OpenRouter weiterleitet, gemäß dessen Bedingungen und deinen Kontoeinstellungen. In jedem Fall übermittelt der AI Coach Daten nur nach deiner ausdrücklichen Einwilligung und während du die Funktion aktiv nutzt; eine künftige Version wird On-Device-Modelle hinzufügen, damit er laufen kann, ohne dass etwas dein Gerät verlässt.
• Weiterentwicklungs-Roadmap (Local LLM): Im Einklang mit unserer Philosophie der absoluten Kontrolle und Privatsphäre der personenbezogenen Daten kann der AI Coach in der Desktop-App (macOS) bereits vollständig lokal auf deinem Gerät (Local LLM) laufen – über einen lokalen Server wie Ollama oder LM Studio, wobei in diesem Modus keine Nachricht dein Gerät verlässt. Wir arbeiten daran, dieselbe On-Device-Option in einer künftigen Version auch in die mobile App zu bringen.

7. Auftragsverarbeiter (Sub-processors)

Für die Bereitstellung der Dienste der App bedienen wir uns ausgewählter erstklassiger Technologiepartner, die als externe Auftragsverarbeiter (Sub-processors) gemäß Art. 28 DSGVO handeln:

• Supabase, Inc.: Unser Cloud-Anbieter für die Datenbank und die Authentifizierung. Er verwaltet die sichere Speicherung aller vom Nutzer eingegebenen Daten, die Ablage der Profile (Supabase Storage) und das sichere Authentifizierungssystem (Supabase Auth). Die Daten der Nutzer aus der EU werden auf AWS-Infrastrukturen in Frankfurt (Deutschland) gehostet.
• Sentry (Functional Software, Inc.): Dienst, der genutzt wird, um die Stabilität der Anwendung zu überwachen, Abstürze zu erfassen und das Nutzererlebnis kontinuierlich zu verbessern. Die Übermittlung dieser Diagnosedaten ist **vollständig freiwillig** und beruht auf der **vorherigen Einwilligung** des Nutzers, die jederzeit in den Einstellungen der App aktiviert oder deaktiviert werden kann.
• OpenRouter, Inc. und Google LLC: OpenRouter leitet die Anfragen des AI Coach über geschützte APIs weiter; Google LLC führt das antwortende Modell über Google AI Studio aus, wenn der AI Coach über dein Evolve-Pro-Abo läuft. Wenn du dein eigenes OpenRouter-Konto verbindest, ist der ausführende Anbieter derjenige, den OpenRouter gemäß den Einstellungen deines Kontos auswählt. Auf dem Standard-Weg (Evolve Pro) ist dies Googles kostenlose Stufe, daher können die Texte für begrenzte Zeit gespeichert und zur Verbesserung von Googles Diensten verwendet werden, einschließlich des Modelltrainings.
• Apple Inc. & Google LLC: Betreiber der sicheren Authentifizierungskanäle (Sign-In) und etwaiger In-App-Abonnements.

8. Speicherung der Daten & Recht auf Vergessenwerden

Deine Wachstumsdaten werden so lange gespeichert, wie du dich entscheidest, dein Evolve-Konto aktiv zu halten.

Sofortige Löschung: Wir garantieren absolute Kontrolle. Wenn du dich entscheidest, dein Konto zu löschen, kannst du dies jederzeit direkt in den internen Einstellungen der App tun, indem du "Konto löschen" drückst. Diese Aktion startet ein sofortiges serverseitiges Verfahren, das:

• deinen Nutzerdatensatz endgültig aus Supabase Auth entfernt.
• alle mit dir verknüpften Zeilen in den Tabellen `profiles`, `macro_goals`, `habits` und `daily_logs` kaskadierend und unwiderruflich löscht.
• jede hochgeladene Datei (z. B. Profilfoto) aus den Storage-Buckets löscht.

9. Rechte der Nutzer (DSGVO / CCPA) & Ausübung der Rechte

In Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union stehen dir in Bezug auf deine personenbezogenen Daten die folgenden unveräußerlichen Rechte zu:

• Auskunftsrecht: Eine Bestätigung darüber zu erhalten, ob dich betreffende Daten verarbeitet werden oder nicht, und eine strukturierte Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten berichtigen oder vervollständigen zu lassen.
• Recht auf Löschung (Recht auf Vergessenwerden): Die endgültige und unwiderrufliche Löschung aller auf den Servern gespeicherten Daten zu deinem Konto zu erwirken.
• Recht auf Einschränkung und Widerspruch (Widerruf der Einwilligung): Die zuvor für optionale Funktionen erteilten Einwilligungen jederzeit zu widerrufen.
• Recht auf Datenübertragbarkeit: Die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie einem anderen Verantwortlichen zu übermitteln.

Für jede weitere Klärung, Support-Anfrage oder für die manuelle Ausübung deiner gesetzlichen Rechte kannst du den Verantwortlichen direkt unter folgender E-Mail-Adresse kontaktieren: mattioli.simone.10@gmail.com.