Sai

Datenschutzerklärung

Welche Daten Sai erhebt, warum, und wie wir sie schützen, aufbewahren und löschen.

Gültig ab: 5. Oktober 2026Vorherige Fassung: 2. Juni 2026
Auf einen Blick
  • Deine Einträge und dein Tagebuch werden nur zur Bereitstellung des Dienstes genutzt (Speicherung, Synchronisierung, KI-Analyse) – nie für Werbung oder Verkauf.
  • Für eine KI-Analyse werden die nötigen Einträge nur auf deine Anforderung an Google Vertex AI gesendet und nicht zum Modelltraining verwendet.
  • Nach einem Löschantrag kannst du dein Konto 30 Tage lang wiederherstellen; nach 90 Tagen werden alle Daten endgültig gelöscht.

01Überblick

Sai (der „Dienst“) betreibt die App „Sai“ für iOS und Android sowie die zugehörige Website (moonshotapps.app/sai). Wir halten uns an das koreanische Datenschutzgesetz (PIPA), die EU-Datenschutz-Grundverordnung (DSGVO) und die übrigen an deinem Wohnort geltenden Datenschutzgesetze.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, wie lange wir sie speichern, welche Dienstleister sie verarbeiten (einschließlich Übermittlungen in Drittländer) und wie du deine Rechte ausübst. Verantwortlicher im Sinne der DSGVO ist der Betreiber von Sai, erreichbar unter moonshot5730@gmail.com.

02Welche Daten wir erheben

Wir erheben nur, was für die jeweilige Funktion erforderlich ist. Optionale Angaben kannst du leer lassen.

KategorieDatenZeitpunkt
KontoGoogle-Anmeldung: Name, E-Mail-Adresse, Profilbild (falls vorhanden), eindeutige Kennung (UID)
Apple-Anmeldung: E-Mail-Adresse (oder private Apple-Relay-Adresse), Name (falls angegeben), UID
Anmeldung per Telefon: Mobilnummer, UID
Gastzugang: zufällig erzeugte UID
Anmeldung oder Kontoverknüpfung
ProfilSpitzname, Profilcharakter, MBTI (optional), Persönlichkeits-Tags (optional)Profileinrichtung
Beziehungen & EinträgeName (Spitzname), Beziehungsart, Beschreibung, Tags und Charakter jeder hinzugefügten Person; Gefühlseinträge (Stimmung, Kerngefühle, Körpergefühl, Anspannung, Abwehrmechanismen, Titel, Text, Hashtags); Einzeiler; TagebuchBei deiner Eingabe
KI-ErgebnisseBeziehungsberichte, Persona-Analysen, Verlauf der Heilungsschritte, Herzgespräch-NachrichtenBei Nutzung von KI-Funktionen
ArtikelLesezeichen, Artikelnotizen, Aufrufe und ReaktionenBei Nutzung der Artikel
KI-GuthabenKontostand, Gutschrift- und Nutzungsverlauf, Anzahl genutzter Check-ins und BelohnungswerbungenBei Gutschrift oder Nutzung
Einwilligungen & EinstellungenVersion und Zeitpunkt deiner Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung, Kontostatus (z. B. geplante Löschung), Sprach- und AnzeigeeinstellungenWährend der Nutzung
Automatisch erfasstGerätemodell, Betriebssystem- und App-Version, Sprach-/Regionseinstellungen, Nutzungsereignisse (aufgerufene Bildschirme, genutzte Funktionen), Absturzprotokolle, App-Instanz-ID, IP-Adresse, App-Integritätssignale (Firebase App Check)Automatisch bei Nutzung
WerbungWerbe-ID (iOS-IDFA nur, wenn du Tracking erlaubst; Android-Werbe-ID), Anzeigenaufrufe, Klicks und Belohnungsvideos, Werbe-EinwilligungsstatusBei Anzeige von Werbung
AnfragenName (Spitzname), E-Mail-Adresse, Kategorie, Betreff und Nachricht, Gerät/Betriebssystem (optional)Bei Kontaktaufnahme
Sensible Informationen und Daten über andere
Einträge und Tagebuch können sensible Angaben zu deiner seelischen Verfassung enthalten (ggf. Gesundheitsdaten im Sinne von Art. 9 DSGVO). Wir verarbeiten sie ausschließlich, um die von dir gewünschten Tagebuch- und Analysefunktionen bereitzustellen, auf Grundlage deiner Einwilligung, die du bei der Anmeldung mit der Zustimmung zu dieser Datenschutzerklärung erteilst. Angaben zu hinzugefügten Personen machst du selbst – bitte verwende einen Spitznamen statt identifizierender Angaben wie vollständigem Namen, Telefonnummer oder Ausweisnummern.

Sai greift nicht auf Kamera, Fotos, Standort, Kontakte oder Mikrofon zu. Details findest du unter App-Berechtigungen.

03Zwecke und Rechtsgrundlagen

  • Kontoverwaltung: Anmeldung, Verknüpfung von Gastkonten, Planung und Wiederherstellung der Kontolöschung, Missbrauchsverhinderung
  • Kernfunktionen: Speichern und geräteübergreifendes Synchronisieren deiner Beziehungen und Einträge, Verläufe und Zusammenfassungen
  • KI-Funktionen: Erstellung der von dir angeforderten Beziehungsberichte, Persona-Analysen und Herzgespräch-Nachrichten
  • KI-Guthaben: Gutschrift, Abzug und Erstattung von Guthaben; Tageslimits für Check-ins und Belohnungswerbung
  • Werbung: Anzeigen ausliefern, Belohnungen prüfen, personalisierte Werbung im Rahmen deiner Einwilligung, Werbemessung und Betrugsprävention
  • Verbesserung & Stabilität: Nutzungsstatistiken, Absturzdiagnose, Sicherheit und App-Integrität
  • Support: Beantwortung von Anfragen, Mitteilungen und Richtlinienänderungen

Rechtsgrundlagen nach der DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b – Bereitstellung des Dienstes), Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a – sensible Einträge, personalisierte Werbung, Werbe-IDs; Zugriff auf Endgeräteinformationen nach § 25 TDDDG) und berechtigte Interessen (Art. 6 Abs. 1 lit. f – Sicherheit, Absturzdiagnose, Verbesserung). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ändert sich ein Zweck, informieren wir dich vorher und holen ggf. deine Einwilligung ein.

04KI-Funktionen und deine Einträge

  • KI-Funktionen nutzen Vertex AI (Gemini) von Google über Firebase AI Logic.
  • Nur wenn du eine KI-Funktion anforderst, werden ein Teil der letzten Einträge zur ausgewählten Person sowie die für die Analyse nötigen Angaben (Beziehungsdaten, Profil wie Spitzname und MBTI, Sprache) übermittelt. Einträge, für die du keine Analyse anforderst, werden nicht gesendet.
  • Gemäß den Vertex-AI-Bedingungen von Google werden die Daten nur zur Bearbeitung deiner Anfrage genutzt und nicht zum Training von KI-Modellen verwendet. Anfragen können auf Googles globaler Infrastruktur verarbeitet werden.
  • Ergebnisse (Berichte, Personas, Nachrichten) werden in deinem Konto gespeichert und können jederzeit gelöscht werden. Beim Herzgespräch bleiben nur die letzten 7 Nachrichten erhalten; sie werden nach 5 Tagen automatisch gelöscht.
  • KI-Ergebnisse sind automatisch erzeugte Orientierungshilfen und können ungenau sein. Wir treffen auf Basis von KI-Ergebnissen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).

05Speicherdauer und Löschung

DatenSpeicherdauer
Konto und alle EinträgeBis zur Löschung deines Kontos. Nach einem Löschantrag bleiben die Daten 30 Tage wiederherstellbar und werden 90 Tage nach dem Antrag endgültig gelöscht (tägliche Verarbeitung).
GastdatenSofortige endgültige Löschung beim Abmelden aus dem Gastmodus
Gelöschte EinträgeIm „Papierkorb“ sichtbar; endgültige Löschung zusammen mit der Beziehung oder dem Konto
Herzgespräch-NachrichtenNur die letzten 7; automatische Löschung 5 Tage nach Erstellung
Nutzungsstatistiken (Google Analytics for Firebase)Automatische Löschung nach höchstens 14 Monaten
Absturzprotokolle (Firebase Crashlytics)Automatische Löschung nach höchstens 90 Tagen
Anfragen1 Jahr nach Abschluss
Gesetzliche AufbewahrungGesetzlich vorgeschriebene Fristen, z. B. Zugriffsprotokolle 3 Monate nach koreanischem Recht

Nach Ablauf der Speicherdauer oder Zweckerreichung löschen wir die Daten unverzüglich und unwiderruflich. Papierunterlagen führen wir nicht.

06Weitergabe an Dritte

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Dritte weiter – außer mit deiner vorherigen Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind (z. B. auf rechtmäßige behördliche Anordnung).

07Auftragsverarbeiter und Übermittlung in Drittländer

Für den Betrieb des Dienstes setzen wir die folgenden Dienstleister ein; dabei können Daten in Länder außerhalb deines Wohnsitzlandes übermittelt werden. Die Übermittlung erfolgt bei jeder Nutzung über das Netzwerk; gespeichert wird für die in dieser Erklärung genannten Fristen bzw. bis zum Ende des Vertrags mit dem Dienstleister.

DienstleisterZweckOrtDaten
Google LLC (Firebase)Authentifizierung, Datenbank (Cloud Firestore, Region Seoul), Serverfunktionen, App-Integrität (App Check)Südkorea, USA und weitere Länder mit Google-RechenzentrenKonto, Profil, Einträge, Guthaben
Google LLC (Vertex AI)KI-Analyse und NachrichtenerstellungGlobale Google-Infrastruktur inkl. USAMit einer KI-Anfrage gesendete Einträge und Profilangaben
Google LLC (Analytics, Crashlytics)Nutzungsstatistik, AbsturzdiagnoseUSA u. a.Automatisch erfasste Daten
Google LLC (AdMob, UMP)Werbung, Werbemessung, EinwilligungsverwaltungUSA u. a.Werbe-ID, Werbeinteraktionen, Geräteinformationen, IP-Adresse
Apple Inc.Mit Apple anmeldenUSAApple-Kontokennungen
FormSubmit (formsubmit.co)Zustellung von Kontaktformular-NachrichtenUSA u. a.Anfragedaten

Übermittlungen personenbezogener Daten aus dem EWR oder dem Vereinigten Königreich stützen sich auf den Angemessenheitsbeschluss (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) bzw. auf Standardvertragsklauseln (SCC). Möchtest du keine Übermittlung, kannst du die Verarbeitung durch Löschen deines Kontos beenden; den Dienst kannst du dann nicht mehr nutzen.

08Werbung und personalisierte Anzeigen

Damit Sai kostenlos bleibt, zeigen wir Anzeigen von Google AdMob (Banner, Belohnungs- und Belohnungs-Interstitial-Anzeigen).

  • iOS: Die IDFA wird nur verwendet, wenn du im App-Tracking-Transparenz-Dialog „Erlauben“ wählst. Lehnst du ab, siehst du nicht personalisierte Anzeigen und kannst alle Funktionen nutzen. Ändern unter Einstellungen › Datenschutz & Sicherheit › Tracking.
  • Android: Setze deine Werbe-ID unter Einstellungen › Datenschutz › Werbung zurück oder lösche sie (Menünamen je nach Gerät unterschiedlich).
  • EWR, Vereinigtes Königreich und Schweiz: Wir holen über Google UMP deine Einwilligung für personalisierte Werbung ein. Du kannst sie jederzeit in der App unter Ich › Datenschutzeinstellungen für Werbung ändern.
  • Nutzungsstatistiken (Analytics) werden mit deaktivierter Werbespeicherung und deaktivierten Personalisierungssignalen erfasst und nicht für Werbung genutzt.
  • Inhalte deiner Einträge, deines Tagebuchs und der KI-Ergebnisse werden nie für Werbe-Targeting verwendet.

09Deine Rechte

Du kannst jederzeit folgende Rechte ausüben (Art. 15–21 DSGVO):

  • Auskunft und Berichtigung: Profil, Beziehungen und Einträge direkt in der App einsehen und bearbeiten.
  • Löschung: Einträge, Beziehungen, Berichte oder Notizen einzeln löschen oder über Ich › Mein Konto › Konto löschen die Löschung des gesamten Kontos beantragen. Wenn du die App nicht nutzen kannst, folge der E-Mail-Anleitung unter Konto löschen.
  • Einschränkung und Widerruf: Einwilligung in personalisierte Werbung in den Geräte- oder Werbe-Datenschutzeinstellungen widerrufen; mit der Kontolöschung widerrufst du alle Einwilligungen.
  • Datenübertragbarkeit: Für eine Kopie deiner Daten schreib an moonshot5730@gmail.com.
  • Widerspruch und Beschwerde: Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in deinem Wohnsitzland.

Bitte gib bei E-Mail-Anfragen die Kontodaten an, mit denen du dich registriert hast (E-Mail oder Telefonnummer), damit wir deine Identität prüfen können. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Anfragen können auch über eine gesetzliche Vertretung gestellt werden.

10Kinder

Sai richtet sich nicht an Kinder unter 14 Jahren; wir erheben wissentlich keine Daten von ihnen. Dasselbe gilt für Nutzer:innen unter dem Alter, ab dem nach örtlichem Recht keine elterliche Einwilligung erforderlich ist (im EWR bis zu 16 Jahre; in Deutschland 16 Jahre). Erfahren wir, dass ein solches Kind Daten bereitgestellt hat, löschen wir sie umgehend.

11Sicherheit

  • Die gesamte Kommunikation ist per HTTPS (TLS) verschlüsselt; gespeicherte Daten werden in Google Cloud verschlüsselt abgelegt.
  • Datenbank-Sicherheitsregeln stellen sicher, dass nur du auf deine eigenen Daten zugreifen kannst.
  • Wichtige Vorgänge wie Guthabenbuchungen und Kontolöschungen laufen in Serverfunktionen nach Prüfung der Authentifizierung.
  • Firebase App Check blockiert Anfragen nicht autorisierter Apps; betriebliche Zugriffsrechte halten wir minimal.

Keine Übertragung über das Internet ist völlig sicher – bitte schütze auch dein Konto, z. B. durch eine Gerätesperre.

12Website und Cookies

Die App verwendet keine Cookies. Diese Website speichert nur deine Sprachwahl und ob du das App-Banner geschlossen hast im lokalen Speicher deines Browsers (localStorage); es werden keine Tracking-Cookies oder Web-Analyse-Tools eingesetzt. Beim Laden von Schriftarten (Google Fonts, jsDelivr) können technische Daten wie deine IP-Adresse an diese Anbieter übermittelt werden.

13Kontakt und Beschwerden

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Behörde deines Bundeslandes oder deines Wohnsitzlandes.

14Änderungen dieser Erklärung

Änderungen kündigen wir mindestens 7 Tage vor Inkrafttreten (bei wesentlichen Änderungen deiner Rechte 30 Tage) in der App oder auf dieser Website an und bitten in der App erneut um deine Zustimmung, wenn erforderlich.

Diese Erklärung gilt ab dem 5. Oktober 2026.