Datenschutzerklärung

01Was Ihr Telefon nie verlässt

Ton aus dem Mikrofon wird einige Sekunden im Speicher gehalten, ausgewertet und verworfen. Er wird nie auf den Speicher geschrieben und nie übertragen. Ihre eigene Sprache wird auf dem Telefon nur zum Zählen der Wörter in Text umgewandelt; dieser Text wird nie gespeichert und verlässt das Telefon nie. Ihr Stimmprofil — eine numerische Darstellung Ihrer Stimme, mit der Sie von anderen Sprechenden unterschieden werden — entsteht auf dem Gerät und bleibt dort. Wir haben keine Kopie davon und keine Möglichkeit, eine zu bekommen.

02Stimmprofil und biometrische Daten

Ein Stimmprofil, das eine bestimmte Person erkennt, sind biometrische Daten nach Artikel 9 DSGVO. Kyndsy legt eines nur an, nachdem Sie auf einem eigenen Bildschirm zugestimmt haben, und nur zu einem Zweck: Ihre Sprache von der anderer zu unterscheiden, damit die Zähler etwas bedeuten. Sie können es jederzeit in den Einstellungen löschen; das Löschen stoppt jede Erkennung sofort. Es ist von Geräte-Backups ausgeschlossen und kann nicht auf ein anderes Gerät übertragen werden.

03Menschen um Sie herum

Ein Mikrofon hört alle, deshalb nehmen wir diesen Punkt am ernstesten. Sprache, die nicht zu Ihrem Stimmprofil passt, wird sofort verworfen. Für niemanden sonst entsteht ein Profil, die Worte anderer werden nie erkannt, gespeichert oder Ihnen gezeigt, und es gibt keinen Modus — versteckt oder nicht —, mit dem die App auf eine andere Person gerichtet werden könnte.

04Was auf dem Gerät gespeichert wird

Zähler und Ereignisse: eine Kategorie (grober Ausdruck, höflicher Ausdruck, Füllwort, scharfer Ton), ein Zeitstempel, ein Sicherheitswert, die erkannte Sprache und die Nummer des eingebauten Wörterbucheintrags, der gepasst hat — ein Index in die eigene Wortliste der App, nie freier Text. Diese Nummer gibt es aus einem Grund: ohne sie könnte der Knopf „Nicht richtig?“ kein Wort stummschalten, das immer wieder falsch gezählt wird. Tagebucheinträge, die Sie selbst schreiben. Ihre Einstellungen. Alles davon liegt im eigenen Speicher der App und wird gelöscht, wenn Sie die App entfernen oder „Gesamten Verlauf löschen“ drücken. Die Texte, die du geprüft hast — eigene Entwürfe und Nachrichten anderer — samt ihren Werten, deine Testantworten, Übungsrunden und Versuche samt den erhaltenen KI-Auswertungen. Damit kommst du zu dem zurück, wofür du schon bezahlt hast; jeder Eintrag lässt sich einzeln löschen.

05Was unseren Server erreicht

Eine Anfrage nach der Konfiguration und der Versionspolitik der App. Ein einmaliger Download der Erkennungsmodelle. Wenn Sie an den Support schreiben, Ihre Nachricht (siehe Abschnitt 10). Wenn Sie ein Abo abschließen, ein Kaufbeleg, den wir zur Prüfung an Apple oder Google weitergeben. Anfragen tragen eine IP-Adresse, wie alle Internetanfragen; Serverprotokolle bewahren wir bis zu 35 Tage zur Sicherheit auf und löschen sie dann. Es gibt kein Konto, keine Registrierung, keine E-Mail-Adresse und kein Werbe- oder Analyse-SDK in der App. Wenn Sie eine KI-Auswertung anfordern, läuft auch das Gesendete über unseren Server — siehe Abschnitt 14. Wenn du Mitteilungen erlaubt hast — dein Gerätetoken: die lange Nummer, die der Mitteilungsdienst des Telefons der App gibt: auf dem iPhone ist das der Dienst von Apple, auf Android Firebase Cloud Messaging, ein Dienst von Google. Die Mitteilung läuft über diesen Dienst: Apple oder Google sieht, dass eine Mitteilung gesendet wurde, und ihren kurzen Text — mehr nicht: keinen Ton, kein Wort von dir, keinen Verlauf. Auf Android gibt es überhaupt keinen anderen Weg zu einer geschlossenen App. Sie dient genau einem Zweck: dir zu sagen, dass die bestellte KI-Auswertung fertig ist, während die App geschlossen ist. Namen und E-Mail haben wir gar nicht; die Mitteilung selbst sagt nur, dass die Auswertung fertig ist — ohne ein einziges deiner Worte. Das Token wird mit der App gelöscht und über „Ganzen Verlauf löschen". Einige Male am Tag sendet die App außerdem eigene Zählwerte: Summen wie „wie viele Sitzungen“ und „wie viele Analysen“ an diesem Tag, dazu App-Version, Plattform und Oberflächensprache. Sie trägt außerdem die Woche der Installation und wie viele Tage seitdem vergangen sind — damit sich die Bindung ohne Kennung zählen lässt. Keine anonyme Nummer, kein Token, kein einziges Ihrer Wörter; die Zahlen werden beim Empfang in Tagessummen eingerechnet und die Anfrage selbst wird nicht gespeichert, sodass nichts bleibt, womit sich zwei Tage verbinden ließen. Das lässt sich in den Einstellungen abschalten. Wenn Sie die App löschen, entfernt der Server das Benachrichtigungstoken spätestens 60 Tage nach dem letzten Start der App.

06Abonnements

Die Zahlung wickeln Apple oder Google ab, nie wir. Ihre Kartendaten sehen wir nie. Wir speichern die Beleg-Kennung und den Abo-Status, damit die App weiß, worauf Sie Anspruch haben.

07Ihre Rechte

Da wir außer Belegen und kurzlebigen Protokollen keine personenbezogenen Daten über Sie halten, ist der schnellste Weg zur Löschung die App selbst: „Stimmprofil löschen“ und „Gesamten Verlauf löschen“ entfernen alles lokal und sofort. Für alles Weitere — Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder eine Beschwerde bei einer Aufsichtsbehörde — schreiben Sie uns; wir antworten innerhalb von 30 Tagen.

08Kinder

Kyndsy ist für Menschen ab 13 Jahren und in den Stores ab 13 eingestuft. Es richtet sich nicht an Kinder unter 13, und wir verarbeiten deren Daten nicht wissentlich. Auf dem Telefon eines Teenagers kann ein Elternteil den Elternmodus einschalten (Abschnitt 13).

09Änderungen

Ändert sich diese Erklärung so, dass es betrifft, was wir mit Ihren Daten tun, zeigt die App die Änderung, bevor sie wirksam wird. Das Datum oben nennt immer die aktuelle Fassung.

10Ihre anonyme Kennung und der Support

Beim ersten Start erzeugt die App zwei Zufallszahlen auf Ihrem Telefon: eine Kennung, die Sie uns nennen können, und einen Schlüssel, der jede Anfrage als Nachweis begleitet, dass sie von Ihrem Telefon kommt — gespeichert wird nur ein nicht umkehrbarer Fingerabdruck davon. Dieses Paar ist alles, was wir je über Sie wissen. Wenn Sie an den Support schreiben, speichern wir Ihre Nachricht, unsere Antwort, die Kennung, Ihre App-Version, Plattform und Sprache — und sonst nichts. Keine E-Mail-Adresse, weil wir keine haben; die Antwort erscheint in der App. Nachrichten werden 90 Tage nach Ende des Gesprächs gelöscht, von einem Auftrag, der tatsächlich läuft. Sie können in den Einstellungen jederzeit eine neue Kennung erzeugen; die alten Gespräche werden dadurch für Sie unerreichbar und für uns herrenlos.

11Keine Konten, und der Umzug ist eine Datei

Kyndsy hat überhaupt keine Konten: keine Registrierung, keine Anmeldung und keine Anmeldung mit Apple oder Google. Es gibt nichts, wo man sich anmelden könnte, und nichts, was wir unter Ihrem Namen führen. Der Umzug auf ein neues Telefon ist eine Datei, die Sie selbst erstellen und öffnen: Die App verschlüsselt Ihren Verlauf mit einem Passwort, das Sie wählen, und die Datei geht dorthin, wohin Sie sie schicken — durch uns läuft sie nie. Das Abo stellt der Store selbst mit „Käufe wiederherstellen“ wieder her, wofür nie eine Anmeldung nötig war.

12Diese Website

Alles oben Beschriebene betrifft die App. Die Website ist eine eigene Sache, und sie zählt Besuche — mit einer Statistik, die wir selbst betreiben, auf unseren eigenen Servern, nicht bei Dritten. Sie speichert eine Kennung für den Browser, in dem Sie das gerade lesen, damit ein zweiter Besuch nicht doppelt gezählt wird. Diese Kennung sagt nichts darüber aus, wer Sie sind, und sie trifft niemals auf etwas aus der App: weder auf Ihre anonyme ID noch auf Ihr Stimmprofil noch auf irgendeinen Zähler — die App spricht mit der Website-Statistik überhaupt nicht. Die Kennung wird gespeichert, sobald eine Seite geöffnet wird — das Einwilligungsbanner hält das nicht auf, und Sie können sie in den Browsereinstellungen löschen; sendet Ihr Browser Do Not Track oder Global Privacy Control, zählen wir Sie gar nicht. An dem, was die App tut, ändert das nichts: kein Ton, keine Transkripte, kein Konto.

13Elternmodus

Ein Elternteil kann auf dem Telefon des Kindes Einstellungen, Verlauf, Export und Stimmprofil hinter einem Code sperren. Das ändert, wer etwas ändern darf; es ändert nicht, was gemessen wird oder wohin es geht — ausgewertet wird nur die Stimme der Person, der das Telefon gehört, Sprache, die nicht dazu passt, wird verworfen, bevor Wörter daraus werden, Ton und Transkript werden nicht gespeichert, und über das Kind erreicht uns nichts. Die Übersicht, die Eltern lesen, sind dieselben Zahlen, die das Kind sieht, und sie öffnet sich auf demselben Telefon. Dem Kind steht auf dem Bildschirm, dass der Modus an ist, und es kann eine Sitzung jederzeit ohne Code beenden; dass sie vorzeitig beendet wurde, sehen die Eltern. Das Einschalten verlangt die Bestätigung, dass Sie Elternteil oder gesetzlicher Vertreter sind und dass Ihr Kind davon weiß.

14KI-Auswertung (nur auf Ihre Bitte)

Kyndsy kann das Ergebnis eines Selbsttests erklären, die Fehler im Trainer, Ihren Abendrückblick, einen Übungsversuch, Ihre Stimmwerte, die Balance Ihrer Gespräche, und außerdem einen Brief über den Monat oder eine Karte des Quartals schreiben. Sie läuft nie von selbst: Jede Anfrage verlangt einen eigenen Tipp auf einem Bildschirm, der sagt, was gesendet wird. Gesendet wird eine Zusammenfassung — die Zahlen dieses Versuchs, Monats oder Quartals und Ihre eigenen Notizen, wo Sie welche geschrieben haben. Kein Name, kein Ton, keine Transkripte; mit dem Monatsbrief oder der Quartalskarte gehen auch die acht häufigsten Füllwörter mit. Unser Server gibt den Text an einen KI-Anbieter (OpenAI oder, wenn OpenAI nicht erreichbar ist, Anthropic) weiter, der ihn nur zur Erstellung der Antwort verarbeitet und nicht für Training verwendet. Der fertige Text wird 30 Tage aufbewahrt, damit die App ihn nach einem Verbindungsabbruch erneut zeigen kann, zusammen mit der Beleg-Kennung, mit der er bezahlt wurde; danach wird er gelöscht. Wenn du ein Jahresabo hast, bringt jeder erreichte Erfolg eine Auswertung: Die App teilt dem Server nur den Namen des Erfolgs mit — etwa „Serie, Stufe drei“ —, und der Server speichert ihn neben der Abonummer, damit nichts doppelt gutgeschrieben wird. Die Zahlen deines Verlaufs verlassen das Telefon dabei nicht. Damit Ihre Woche der Auswertungen um Ihre Mitternacht beginnt, speichert der Server neben der Abonummer die Zeitzone Ihres Telefons — eine einzige Zahl. Wenn Sie auf einem iPhone die automatische Verlängerung abschalten, schicken wir einmal ein Angebot: Dafür werden neben der Abonummer eine anonyme Telefonnummer und ein fertiger Benachrichtigungstext in Ihrer Sprache gespeichert. Das Geschenk aus „Vor dem Löschen“ gibt es einmal: Der Server merkt sich das anhand der Abonummer, ohne Abo anhand der anonymen Telefonnummer. Eine Woche des persönlichen Programms wird genauso analysiert: Es gehen nur seine Zahlen hinaus — wie oft jede Art von Ausrutscher pro 1000 Wörter vorkam und wie oft der Ersatz zu hören war —, niemals ein Wort, das Sie gesagt haben. Damit ein Kauf nicht eine zweite Auswertung bezahlt, bewahrt der Server drei Jahre lang einen nicht umkehrbaren Fingerabdruck jedes eingelösten Einmalbelegs auf — ohne den Text und ohne Ihre Kennung. Die anonyme Telefonnummer mit dem Angebotstext und die Zeitzone werden 400 Tage nach der letzten Aktualisierung gelöscht. Die erste Auswertung als Geschenk erhält nur eine App, deren Echtheit Apple (App Attest) oder Google (Play Integrity) bestätigt hat: Die App übermittelt die einmalige Antwort dieses Dienstes, unser Server prüft sie und speichert nur einen Fingerabdruck der einmaligen Anfrage – höchstens einen Tag lang und ohne Angaben zum Gerät.

15Das Partnerprogramm

Die App hat keinen Bereich zur Eingabe eines Partnercodes. Wenn Sie über den persönlichen Link eines Partners gekommen sind, können zwei Dinge passieren. Beim Öffnen des Links speichert unser Server höchstens zwei Tage lang einen Einweg‑Hash Ihrer Netzwerkadresse (nie die Adresse selbst), Ihre Plattform (iPhone oder Android) und den Code des Partners und leitet Sie in den Store weiter. Wenn Sie die App zum ersten Mal öffnen, sendet sie eine Anfrage; der Server ordnet Sie diesem Partner nur zu, wenn in den letzten zwei Stunden genau ein Partnerlink aus Ihrem Netzwerk geöffnet wurde, und löscht den Eintrag anschließend. Bei Google Play übermittelt der Store außerdem den im Link enthaltenen Code; die App sendet in diesem Fall einmalig diesen Code. Sonstige Daten über Sie oder Ihr Gerät werden nicht abgeglichen. Der Partner sieht nur Zahlen — wie viele Personen über seinen Link kamen und wie viele gekauft haben — nie, wer sie sind. Partner sind ein eigener Vorgang: Ein Partner registriert sich auf dieser Website mit einem Social‑Account über Astrina ID oder mit E‑Mail und Passwort und hinterlegt eine Wallet‑Adresse, damit wir Zugang gewähren und auszahlen können. Bei Social‑Login speichern wir nur eine anonyme Kennung vom Anbieter — nicht Ihre E‑Mail oder Ihren Namen. Dieses Konto ist mit keinen App‑Daten verknüpft, und die App hat überhaupt kein Konto.

16Der Newsletter

Der Newsletter ist die einzige Stelle, an der wir eine echte E-Mail-Adresse speichern, und auch nur, wenn Sie sie selbst in das Formular auf dieser Website eingegeben haben. In der App wird nirgends danach gefragt, und die App versendet sie auch niemals. Wir speichern die Adresse, die Sprache, in der Sie gelesen haben, das Datum sowie eine gehashte Form Ihrer IP-Adresse – gehasht, damit sie nicht zurückgelesen werden kann, und nur aufbewahrt, um zu verhindern, dass eine Person tausende andere anmeldet. Wir schreiben Ihnen erst, nachdem Sie durch Antippen eines Links in einer ersten E-Mail bestätigt haben; bis dahin wird nichts weiter versendet, und ein unbestätigter Eintrag wird nach zwei Wochen gelöscht. Nach der Bestätigung wird die Adresse zusätzlich von unserer eigenen Versandplattform unter yourtrend.online gespeichert – unser eigener Dienst, auf unserem eigenen Server, kein Drittanbieter – denn von dort aus werden die E-Mails verschickt. Jede E-Mail enthält einen Abmeldelink mit einem Klick, und eine Abmeldung in einer E-Mail oder auf dieser Website beendet die Zusendungen an beiden Stellen. Schreiben Sie uns, und wir löschen die Adresse vollständig. Nichts davon trifft jemals auf etwas aus der App: weder auf Ihre anonyme ID noch auf Ihr Stimmprofil noch auf einen einzigen Zähler.

17Puls von der Uhr

Nur wenn Sie es in den Einstellungen einschalten, liest Kyndsy Ihren Puls aus Apple Health (iPhone) oder Health Connect (Android) – Messungen, die Ihre Uhr bereits gemacht hat. Die App bittet um eine einzige Berechtigung: den Puls zu lesen. Sie schreibt nichts in Health, liest keine anderen Gesundheitsdaten und liest nicht im Hintergrund. Die Messwerte dienen auf dem Telefon einem Zweck – einem Hinweis neben einem harschen Moment des Tages, etwa „Puls 94, 24 über dem üblichen“ – und ändern Ihren Wert nicht. Sie werden nicht im Verlauf der App gespeichert, fließen nicht in KI-Analysen oder Statistiken ein, werden nie an unseren Server gesendet und an niemanden weitergegeben; Gesundheitsdaten werden nie für Werbung genutzt, und Werbung gibt es in der App nicht. Das Ausschalten des Schalters beendet das Lesen sofort; die Berechtigung selbst lässt sich in Health oder Health Connect widerrufen.

18Die Familienzahl

Wenn Sie ein Familienabo teilen, kann die App zusammenzählen, wie viele Tage die Familie in einer Woche zusammen gehalten hat. Das bleibt aus, bis Sie es selbst einschalten — auf einem Bildschirm, der sagt, was gesendet wird. Das Gerät sendet zwei ganze Zahlen: wie viele der letzten sieben Tage Sie gehalten haben und an wie vielen davon Sie überhaupt gesprochen haben. Dazu kommt ein Datum — der Tag, an dem die Woche endet, damit eine veraltete Zahl aus der Summe fällt; sonst keine Daten, keine Bewertungen, keine Ereignisse, kein einziges Wort — aus diesen zwei Zahlen lässt sich kein einzelner Tag zurückgewinnen. Sie liegen nur deshalb neben Ihrer anonymen Kennung, damit ein erneutes Senden Ihre vorherige Angabe ersetzt statt sie zu addieren, und sie werden gelöscht, wenn Sie die Zählung verlassen oder das Familienabo endet. Niemand bekommt sie zu sehen, auch nicht die Person, die bezahlt hat: zurück kommt die Summe der Familie — und erst, wenn mindestens drei mitzählen, denn bei zweien würde das Abziehen der eigenen Zahl die der anderen Person preisgeben.

19Sitzungsaufzeichnung auf dieser Website

Wenn Sie im Cookie-Banner der Analyse zustimmen, zeichnet diese Website auf, wie Sie die Seite benutzen: Zeigerbewegungen, Klicks, Scrollen und was sich auf dem Bildschirm ändert. Felder für Passwort, E-Mail, Telefon und Karte werden nie gesendet — nicht einmal ihre Länge —, und jeder andere eingetippte Text wird schon im Browser durch Punkte ersetzt, bevor etwas ihn verlässt. Das betrifft nur diese Webseiten; die App bleibt davon unberührt. Wählen Sie „Nicht notwendige ablehnen“ oder gar nichts, wird nichts aufgezeichnet. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ am Seitenende ändern.

Fragen zum Datenschutz: support@kyndsy.app