Datenschutzerklärung

Stand: 20. Juli 2026

Dies ist die rechtlich bindende deutsche Fassung. In English.

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung im Zusammenhang mit diesem Dienst (Sioly) ist:

Noah Sioly UG (haftungsbeschränkt)

Hoheluftchaussee 139

20253 Hamburg, Deutschland

Managing Director: Ines Kupka

E-Mail: support@sioly.app

2. Überblick: Was diese App macht

Sioly ist eine native App für iOS und Android. Nutzer absolvieren Routinen, haken Aufgaben ab, speichern Fortschritt, führen optional Journal-Einträge und nutzen optional einen AI-Coach. Die App greift für einzelne Funktionen auf Gerätedienste zu (siehe Abschnitt 3.8). Die frühere Web-App (PWA) wird nicht mehr angeboten; für Nutzer, die dort ein Konto hatten, gilt diese Erklärung unverändert weiter.

3. Verarbeitete Daten

3.1 Account- und Profildaten

• E-Mail-Adresse (Login)
• Name (Pflichtangabe)
• Geburtsdatum (Pflichtangabe; zur Altersberechnung, keine amtliche Verifikation)
• Geschlecht (Pflichtangabe; Option „keine Angabe“ verfügbar)
• Profilbild (falls hochgeladen)

Die Registrierung und Anmeldung ist auch über Google Sign-In möglich. Dabei erhalten wir von Google die zur Kontoerstellung erforderlichen Identitätsdaten (Name, E-Mail-Adresse, Google-Konto-ID); zusätzlich gelten die Datenschutzbestimmungen von Google (siehe Abschnitt 10).

3.2 Nutzungs-/Inhaltsdaten (App-Daten)

• Routine-Level, Day-Progress, Streaks, Aufgaben (Titel + Status), Badges/Trophies
• Journal-/Gratitude-Einträge (wenn du sie in der App erstellst)
• Einstellungen (z.B. Sprache)

3.3 Technische Daten

• Geräte-/Browserinformationen
• IP-Adresse (zur Sicherheit und Betrugsprävention), Zeitpunkt, aufgerufene Seiten/Endpunkte, User-Agent

3.4 Daten zur Web-Push-Funktion

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir Push-Subscription-Daten (Endpoint, Public Key/Token-Bestandteile), Benachrichtigungseinstellungen (Zeitzone, Uhrzeit, Wochenplan, Ein/Aus) und die Zuordnung zur App-Nutzung.

3.5 Nutzerverantwortung für eingegebene Inhalte

Nutzer sind für sämtliche von ihnen eingegebenen Inhalte selbst verantwortlich. Bitte gib keine personenbezogenen Daten Dritter, keine urheberrechtlich geschützten Inhalte ohne entsprechende Berechtigung sowie keine sensiblen persönlichen Informationen ein.

3.6 Umgang mit sensiblen Daten (Besondere Kategorien nach Art. 9 DSGVO)

Mit Ausnahme der optionalen, einwilligungsbasierten Gesundheits- und Fitnessfunktionen der nativen Apps (siehe Abschnitt 3.8) ist die App nicht zur gezielten Abfrage oder systematischen Analyse besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Angaben zur ethnischen Herkunft, religiösen Überzeugungen oder sexuellen Orientierung) bestimmt. Die Angabe darüber hinausgehender sensibler Daten ist weder erforderlich noch von uns vorgesehen.

Da das Journal, die Gratitude-Logs und der AI-Coach jedoch Freitextfelder sind, kann nicht ausgeschlossen werden, dass du dort solche sensiblen Informationen eigenständig eingibst. Sofern du freiwillig gesundheitsbezogene oder andere sensible Daten in Freitextfelder eingibst, erfolgt deren Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechenden Inhalte löschst. Eine automatisierte Auswertung oder Profilbildung anhand dieser sensiblen Daten durch uns findet nicht statt.

3.7 Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als Pflichtangaben gekennzeichneten personenbezogenen Daten ist für den Abschluss und die Durchführung des Nutzungsvertrags sowie die Nutzung der App erforderlich. Ohne diese Angaben kann kein Benutzerkonto erstellt und kein Zugang zur App bereitgestellt werden.

3.8 Zusätzliche Datenverarbeitung in den nativen Apps (iOS/Android)

Die nativen Apps für iOS und Android bieten zusätzliche Funktionen, die auf Gerätesensoren und Systemdienste zugreifen. Jeder dieser Zugriffe erfolgt erst nach deiner ausdrücklichen Freigabe über den Berechtigungsdialog des Betriebssystems und kann in den Geräteeinstellungen jederzeit widerrufen werden.

• Gesundheits- und Fitnessdaten (Apple Health / Google Health Connect): Wenn du es aktivierst, liest die App Aktivitätsdaten wie Schritte, zurückgelegte Distanz und aktive Energie, um deine tägliche Aktivität und deine Verläufe anzuzeigen. Diese Daten werden ausschließlich zur Anzeige innerhalb der App verarbeitet und nicht für Werbung, Marketing oder Data-Mining verwendet oder zu solchen Zwecken an Dritte weitergegeben. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch Entzug der Health-Berechtigung jederzeit mit Wirkung für die Zukunft widerrufen kannst.
• Standortdaten (GPS): Für die Lauf-/Running-Funktion verarbeitet die App bei aktiver Nutzung deinen präzisen Standort – während einer laufenden Aktivität auch im Hintergrund – um Route, Distanz und Tempo zu berechnen und darzustellen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Entzug der Standort-Berechtigung in den Geräteeinstellungen jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne Nutzung der Running-Funktion erfolgt keine Standortverarbeitung.
• Kalender: Wenn du es aktivierst, kann die App auf deine Gerätekalender (z. B. iCloud, Google) zugreifen, um Termine anzuzeigen und zu bearbeiten. Die Kalenderdaten verbleiben grundsätzlich auf deinem Gerät.
• Kamera, Fotos und Mikrofon: Für Profil- und Community-Fotos, die Foto-Funktion des AI-Coach sowie die Sprachfunktion greift die App nach deiner Freigabe auf Kamera, Fotomediathek und Mikrofon zu. Audio zur Spracherkennung wird gemäß Abschnitt 6 verarbeitet.
• System-Push-Benachrichtigungen: Zusätzlich zur Web-Push-Funktion (Abschnitt 7) nutzen die nativen Apps die Push-Dienste des Betriebssystems (Apple Push Notification service bzw. Firebase Cloud Messaging), um dir Erinnerungen zuzustellen.

Soweit gesundheits- oder standortbezogene Daten zur Anzeige deiner Verläufe mit deinem Konto synchronisiert werden, erfolgt die Speicherung bei unserem Auftragsverarbeiter Supabase (EU, Frankfurt).

3.9 Community-Funktionen (nutzergenerierte Inhalte)

Wenn du die Community-Funktion nutzt, verarbeiten wir die von dir eingestellten Inhalte (Beiträge, Kommentare, Fotos), deinen Anzeigenamen und dein Profilbild sowie zugehörige Metadaten (z. B. Gruppen-/Thread-Zuordnung, Zeitstempel). Diese Inhalte sind für andere Mitglieder der jeweiligen Gruppe sichtbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung durch die aktive Teilnahme.

Wenn du Inhalte oder Nutzer meldest, verarbeiten wir die Meldung (gemeldeter Inhalt, Nutzer-ID, Grund) sowie die daraus resultierenden Moderationsentscheidungen zur Gewährleistung einer sicheren Community. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform sowie die Erfüllung unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. f DSGVO).

Community-Inhalte werden gespeichert, solange die jeweilige Gruppe bzw. dein Account besteht. Nach Löschung deines Accounts werden deine Community-Inhalte entfernt oder anonymisiert; gemeldete Inhalte und zugehörige Moderationsunterlagen können wir zur Dokumentation und Erfüllung rechtlicher Pflichten für einen begrenzten Zeitraum aufbewahren.

4. Zwecke und Rechtsgrundlagen (Art. 6 & 9 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der App-Funktionen, Synchronisation, Fortschritt/Accounts.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchs-/Betrugsprävention, Fehleranalyse.
• Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen (jederzeit widerrufbar).
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Sofern du freiwillig gesundheitsbezogene oder andere sensible Daten in Freitextfelder (Journal/AI) eingibst.

5. AI-gestützte Funktionen (AI Coach)

Der AI-Coach ist optional. Wenn du ihn nutzt, werden Daten an Drittanbieter-AI-Dienste übermittelt, um Antworten zu generieren.

5.1 Welche Daten werden an AI übertragen

• Der Text deiner AI-Chat-Nachrichten
• Dein Name (zur Personalisierung)
• Routine-Kontext (aktueller Tag, Streak, Level, Sprache, Tageszeit)
• Heutige Aufgaben (nur Titel; der Erledigt-Status wird nicht an AI-Anbieter übermittelt)

5.2 Was wird NICHT an AI übertragen

• Journal-Einträge (sofern du sie nicht selbst im Chat teilst)
• Gratitude-Logs (sofern du sie nicht selbst im Chat teilst)
• Persönliche Notizen
• Email-Adresse und vollständige Account-Daten
• Zahlungsinformationen

5.3 Keine Verarbeitung sensibler Gesundheitsdaten

Die AI-Coach-Funktion ist nicht zur Verarbeitung sensibler personenbezogener Daten im Sinne von Art. 9 DSGVO bestimmt. Nutzer werden ausdrücklich aufgefordert, keine sensiblen Gesundheitsdaten (z.B. Diagnosen, Krankheitsverläufe, Medikationen oder psychische Erkrankungen) in den AI-Chat einzugeben. Sofern Nutzer dennoch entsprechende Inhalte übermitteln, erfolgt dies eigenverantwortlich.

5.4 AI-Provider (aktuell)

• Groq – AI-Inference und Audio-Transkription
• Cerebras – AI-Inference
• Google Gemini – AI-Sprachmodell
• OpenRouter – AI-Routing, inkl. Modelle wie DeepSeek
• OpenAI – AI-Inference und Sprach-/Audioverarbeitung

Wir können Anbieter wechseln. Wesentliche Änderungen bilden wir in dieser Datenschutzerklärung ab.

5.5 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch die erstmalige Nutzung des optionalen AI-Coach erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den AI-Coach nicht mehr nutzt; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5.6 Verantwortung für AI-generierte Inhalte

AI-generierte Inhalte dienen ausschließlich der allgemeinen Motivation und Information. Entscheidungen, Handlungen oder Unterlassungen, die auf Basis von AI-Ausgaben erfolgen, liegen allein in der Verantwortung der Nutzer.

5.7 Keine Gewähr für Inhalte

Es besteht kein Anspruch auf Richtigkeit, Vollständigkeit oder Aktualität der durch die App oder den AI-Coach bereitgestellten Inhalte.

5.8 Drittlandübermittlung

Die in Abschnitt 5.4 genannten AI-Anbieter (Groq, Inc., Cerebras Systems, Inc., Google LLC / Google Gemini, OpenRouter, Inc., OpenAI, L.L.C.) verarbeiten Daten in den USA. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenübermittlung im Rahmen der AI-Coach-Funktion kannst du vermeiden, indem du diese Funktion nicht nutzt.

6. Audio-Transkription (Voice → Text)

Zur Spracherkennung nutzt die App vorrangig die geräteinterne Verarbeitung des Betriebssystems; dabei verlässt das Audio dein Gerät nicht. In bestimmten Fällen oder als Ausweichlösung wird Audio zur Transkription an Groq, Inc. (USA) übermittelt. Wir speichern das Roh-Audio nicht dauerhaft auf unseren Servern. Der Provider kann vorübergehend Logs speichern.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Umwandlung von Sprache in Text im Rahmen der bereitgestellten App-Funktion.

7. Push-Benachrichtigungen (Web Push)

Push-Benachrichtigungen sind optional und erfordern deine Einwilligung.

Bei aktivierten Push-Benachrichtigungen speichern wir Push-Subscription-Daten (Endpoint, Keys) in unserer Datenbank, um Routine-Reminders und Re-Engagement-Benachrichtigungen zu senden. Zusätzlich speichern wir Benachrichtigungseinstellungen (z.B. Zeitzone, Uhrzeit, Wochenplan, Ein/Aus), um Push-Benachrichtigungen zur gewünschten Zeit zu senden. Für die Zustellung werden Push-Dienste des Browsers/OS eingebunden.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Widerruf: Du kannst Push jederzeit in den Browser-/Geräteeinstellungen deaktivieren

8. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail und Nachricht zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der E-Mail-Versand erfolgt über Resend. Die Daten werden nicht in unserer Datenbank gespeichert, aber als E-Mail in unserem Support-Postfach aufbewahrt, solange für die Bearbeitung erforderlich.

9. Zahlungsabwicklung (Paddle)

Käufe erfolgen derzeit ausschließlich über den Apple App Store bzw. Google Play (siehe folgender Absatz). Für etwaige Käufe über die Website werden Zahlungen, Rechnungsstellung sowie Widerruf/Rückerstattung durch Paddle als Merchant of Record abgewickelt. Paddle verarbeitet Zahlungsdaten eigenverantwortlich. Wir erhalten nur kaufbezogene Informationen zur Zugangsfreischaltung.

In den nativen Apps für iOS und Android erfolgen Kauf und Zahlungsabwicklung über den jeweiligen App-Store-Betreiber (Apple App Store bzw. Google Play); es gelten deren Zahlungs- und Datenschutzbestimmungen. Zur Verwaltung der Kaufberechtigungen (Freischaltung von Premium-Inhalten) setzen wir den Auftragsverarbeiter RevenueCat ein. Auch hier erhalten wir nur die zur Zugangsfreischaltung erforderlichen kaufbezogenen Informationen; vollständige Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Apple bzw. Google verarbeitet.

10. Hosting und Auftragsverarbeiter

• Supabase (EU, Frankfurt) – Datenbank und Authentifizierung
• Vercel, Inc. (USA) – Web-Hosting und CDN
• Resend, Inc. (USA) – E-Mail-Versand (Kontaktformular, siehe Abschnitt 8)
• Google Ireland Ltd. / Google LLC (EU/USA) – Anmeldung über Google Sign-In sowie Push-Benachrichtigungen auf Android über Firebase Cloud Messaging
• Apple Inc. (USA) – Push-Benachrichtigungen auf iOS über den Apple Push Notification service
• RevenueCat, Inc. (USA) – Verwaltung der In-App-Kaufberechtigungen (siehe Abschnitt 9)
• AI-Anbieter (USA) – siehe Abschnitte 5.4 und 5.8
• Paddle.com Market Limited – Zahlungsabwicklung bei etwaigen Website-Käufen (siehe Abschnitt 9)

Mit unseren Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei Verarbeitung außerhalb der EU/EWR – insbesondere in den USA – stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

11. Cookies und LocalStorage (§ 25 TDDDG)

Die App nutzt technisch erforderliche Speichermechanismen (Cookies/LocalStorage) für Login/Sessions und Offline-Funktionen. Es werden aktuell keine Tracking-/Marketing-Cookies oder Analytics-Tools eingesetzt.

12. Speicherdauer und Löschung

• Dauer der Speicherung: Deine App-Daten (Profil, Routinen, Journal) werden gespeichert, solange dein Account besteht.
• Löschung bei Account-Kündigung: Wenn du deinen Account löschst, entfernen wir deine Daten ohne unangemessene Verzögerung aus den aktiven Systemen.
• Technische Logs und Backups: Aus Gründen der Systemsicherheit und Missbrauchsprävention können Daten technisch bedingt kurzfristig in Backups oder Log-Dateien enthalten sein. Diese werden in regelmäßigen Zyklen automatisiert überschrieben oder gelöscht.
• Gesetzliche Aufbewahrungspflichten: Unabhängig von einer Account-Löschung sind wir gesetzlich verpflichtet, bestimmte Daten (insbesondere Rechnungs- und Zahlungsdaten im Rahmen der Abwicklung über Paddle) aufgrund steuer- und handelsrechtlicher Vorgaben für bis zu 10 Jahre aufzubewahren.
• Selbstständige Löschung: Von dir eigenverantwortlich eingegebene Inhalte (z. B. Journal-Einträge oder Aufgaben) kannst du jederzeit selbst innerhalb der App löschen.

13. Deine Rechte

Du hast folgende Rechte hinsichtlich deiner Daten:

• Auskunft (Art. 15 DSGVO): Kopie deiner Daten anfordern.
• Berichtigung (Art. 16 DSGVO): Daten korrigieren.
• Löschung (Art. 17 DSGVO): Account und Daten löschen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in portablem Format anfordern.
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken.
• Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen.

Widerruf von Einwilligungen: Erteilte Einwilligungen (z. B. für Push oder sensible Daten) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschung der Einträge oder in den Einstellungen). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 S. 2 DSGVO).

Die Ausübung deiner Rechte kann in Einzelfällen im Rahmen der gesetzlichen Vorschriften eingeschränkt sein, soweit dies zur Wahrung überwiegender berechtigter Interessen, zur Systemsicherheit oder zur Missbrauchsprävention erforderlich ist.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Kontakt: support@sioly.app

14. Beschwerderecht / Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt.

Zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Diese Datenschutzerklärung richtet sich primär an Nutzer innerhalb der Europäischen Union und basiert auf der Datenschutz-Grundverordnung (DSGVO). Für Nutzer außerhalb der EU erfolgt die Verarbeitung personenbezogener Daten ebenfalls nach den Maßstäben der DSGVO. Soweit zusätzlich nationale Datenschutzgesetze anwendbar sind, gelten diese ergänzend, ohne die Anwendung der DSGVO auszuschließen.

15. Diese Website (sioly.app)

Die Abschnitte oben betreffen die App. Dieser Abschnitt betrifft die Website sioly.app selbst — also das, was passiert, wenn du hier eine Seite öffnest.

Hosting und Server-Protokolle. Die Website wird von der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) als unserem Auftragsverarbeiter betrieben und aus dem europäischen Standort Frankfurt am Main ausgeliefert. Beim Abruf einer Seite verarbeitet Vercel die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt der Anfrage, die angeforderte Adresse, die übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, um die Seite auszuliefern und sie sicher zu betreiben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln der Europäischen Kommission.

Kein Tracking, keine Analyse, keine Werbe-Cookies. Diese Website setzt keine Analyse- oder Werbe-Cookies, bindet keine Analysedienste ein und lädt nichts von fremden Servern. Schriften, Bilder und Symbole liegen auf dieser Domain — das Öffnen einer Seite veranlasst deinen Browser also nicht, jemand anderen zu kontaktieren.

Kontaktformular. Wenn du das Formular auf sioly.app/contact benutzt, verarbeiten wir, was du einträgst: Name, E-Mail-Adresse und Nachricht. Alle drei brauchen wir, um dir zu antworten. Die Zustellung in unser Postfach übernimmt die Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag, für die Übermittlung in die USA gelten die Standardvertragsklauseln. Deine IP-Adresse wird während des Versands verarbeitet, ausschließlich um die Zahl der Nachrichten pro Stunde zu begrenzen — ohne das wäre das Formular ein offener Weg für Werbemüll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen bestehenden oder angebahnten Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Deine Nachricht bleibt so lange in unserem Postfach, wie es für die Beantwortung und eine mögliche Anschlussfrage nötig ist; auf Wunsch löschen wir sie sofort.

Ein technisches Cookie. Erst nachdem du das Formular abgeschickt hast, wird ein Cookie gesetzt, das nur den Zeitpunkt deiner letzten Nachricht enthält. Es verhindert, dass dasselbe Formular innerhalb einer Minute mehrfach abgeschickt wird, läuft nach 60 Sekunden ab und dient nicht dazu, dich wiederzuerkennen. Nach § 25 Abs. 2 TDDDG ist es unbedingt erforderlich und einwilligungsfrei.

Deine Rechte aus den Abschnitten oben — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde — gelten für diese Verarbeitungen genauso.

Diese Datenschutzerklärung gilt ab dem 20. Juli 2026, Abschnitt 15 ab dem 24. August 2026.