Wie KnowsYou mit deinen Informationen umgeht.

1. Verantwortlicher, Geltungsbereich und vorgesehene Nutzer

KnowsYou wird betrieben von Terra Cycle S.R.L., einer in Rumänien eingetragenen Gesellschaft (Handelsregister-Nr. J2017000856137, Steuernummer RO37298322), mit Sitz in Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, România. Terra Cycle S.R.L. ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten; Ansprechpartner für alles darin ist privacy@knowsyou.ai.

KnowsYou ist eine gesprächsbasierte Anwendung für allgemeines Wohlbefinden. Diese Erklärung gilt für die angemeldete Anwendung, ihre Web- und Mobil-Clients und die öffentliche Website. Sie ersetzt nicht die Datenschutzerklärungen verbundener Dienste wie WHOOP oder Google.

Der derzeitige Dienst richtet sich an Erwachsene ab 18 Jahren. Wir gestalten den Dienst wissentlich nicht für Kinder.

2. Informationen, die der Dienst verarbeitet

Je nachdem, wie du KnowsYou nutzt, kann das umfassen:

• Konto- und Profildaten: Name, E-Mail-Adresse, Zeitzone, bevorzugte Gesprächssprache und Profilangaben, die du machst.
• Gesprächs- und Wellness-Daten: Nachrichten, Mahlzeiten, Aktivitäten, Gewohnheiten, Ziele, Behandlungsroutinen, Körpermaße, Check-ins, Notizen und gemerkte Vorlieben.
• Dateien und Medien: Bilder, PDFs und Sprachaufnahmen oder Transkriptionen, die du einreichst.
• Verbundene Daten: Informationen, die du von WHOOP freigibst — das kann Profil- und Körpermaße, Zyklen, Erholung, Schlaf, Belastung und Workouts umfassen.
• Zahlungsdaten, wenn du ein Abo abschließt: dein Tarif, die Währung, der Abo-Status, Test- und Verlängerungsdaten und die Kennung deines Kundendatensatzes bei Stripe. Kartendaten, Rechnungsname und -adresse und eine eventuell angegebene USt-IdNr. gibst du auf der Zahlungsseite von Stripe ein, und Stripe erstellt und verschickt deine Rechnungen. KnowsYou sieht deine vollständige Kartennummer nie.
• Technische und Betriebsdaten: Sitzungen, Geräte- und Benachrichtigungs-Token, Nutzungsdaten, Fehler, Sicherheitsereignisse und Protokolle der Agenten-Aktionen. Dazu gehört eine eigene Aufzeichnung darüber, wann du die App öffnest — ein Zeitstempel und welcher Client, nichts darüber, was du getan hast —, damit wir erkennen können, ob der Dienst wirklich genutzt wird. Ein Analyse-SDK von Dritten ist nicht beteiligt.

Was du einreichst, entscheidest du, doch Wellness-Informationen und Gesundheitsdokumente können sensibel sein. Lade nichts hoch, was der Dienst und seine notwendigen Anbieter nicht verarbeiten sollen.

3. Wozu Informationen verwendet werden

Informationen werden verarbeitet, um:

• dein Konto und dein Profil anzulegen und zu führen;
• im Gespräch zu antworten und die Einträge zu erstellen, um die du bittest;
• den Gesprächskontext und ausgewählte aktive Erinnerungen zu erhalten;
• Fortschritt und ungefähre Wellness-Schätzungen zu berechnen und anzuzeigen;
• verbundene Dienste zu synchronisieren, die du freigegeben hast;
• Erinnerungen oder Benachrichtigungen zu senden, die du aktiviert hast;
• Abos zu verkaufen und zu verwalten, Rechnungen auszustellen und die Buchhaltungsunterlagen zu führen, die das Steuerrecht verlangt;
• Fehler zu beheben, Missbrauch vorzubeugen und zu prüfen, ob Agenten-Aktionen zur Anfrage passten; und
• Zuverlässigkeit und Sicherheit zu verbessern.

Soweit europäisches Datenschutzrecht gilt, sind die Rechtsgrundlagen: die Erfüllung des Dienstes, für den du dich angemeldet hast, für Konto- und Produktdaten; deine ausdrückliche Einwilligung, die du beim Anlegen des Kontos erteilst, für die Gesundheitsinformationen, die du einreichst, und für die in Abschnitt 4 beschriebenen Übermittlungen an Anbieter; unser berechtigtes Interesse daran, den Dienst sicher zu halten, Missbrauch zu verhindern und Störungen zu beheben, für technische und Protokolldaten; die Erfüllung des Abo-Vertrags, für Zahlungsdaten; sowie unsere rechtlichen Pflichten aus dem Steuer- und Handelsrecht, für Rechnungen und die zugehörigen Unterlagen. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschst (Abschnitt 7); ohne sie kann der Dienst nicht laufen.

KnowsYou verkauft derzeit keine personenbezogenen Daten und nutzt Wellness-Daten nicht für zielgerichtete Werbung.

4. KI- und andere Dienstleister

KnowsYou greift für einzelne Teile des Dienstes auf Anbieter zurück. Relevante Daten werden nur gesendet, wenn sie für diese Funktion nötig sind. Zu den aktuellen Anbietern können gehören:

DeepSeek, OpenRouter, OpenAI, Microsoft, Anthropic, Google, die Qwen-Modelle von Alibaba und Groq sind die derzeitigen KI-Anbieter; sie erzeugen Antworten, transkribieren Sprache und lesen Bilder und Dokumente, die du anhängst. Daneben:

• DigitalOcean für privaten Objektspeicher und Dienst-Infrastruktur;
• Google stellt außerdem die Anmeldung bereit, wenn du sie wählst, sowie die Grundkarte auf den Android-Bildschirmen für Aktivitätsrouten. Das Maps-SDK verarbeitet technische Anfrage- und Geräte-Metadaten, Absturzkennzahlen, die IP-Adresse und eine Maps-spezifische pseudonyme Kennung, um Karten bereitzustellen und zu verbessern;
• Expo und die Push-Dienste der Plattformen für aktivierte mobile Benachrichtigungen;
• Sentry für Absturz- und Fehlerberichte — vor dem Senden bereinigt, sodass sie technische Details und eine undurchsichtige Kontokennung enthalten, nie deine Inhalte;
• Discord beherbergt unseren internen Betriebskanal. Er erhält deinen Namen und deine E-Mail-Adresse bei der Registrierung und — wenn du den Assistenten um etwas bittest, das er noch nicht kann — worum du gebeten hast, damit die fehlende Funktion die Leute erreicht, die sie bauen. Diese Meldung geht ohne deinen Namen, dein Konto und dein Gespräch raus;
• WHOOP, wenn du dein WHOOP-Konto verbindest; und
• Stripe (Stripe Payments Europe, Ltd., Irland), wenn du ein Abo kaufst. Stripe wickelt die Zahlung ab und verarbeitet die Abrechnungsdaten dazu: Kartendaten, Rechnungsname und -adresse, die USt-IdNr., wenn du sie angibst, das Abo und seine Rechnungen. Stripe nutzt Zahlungsdaten außerdem zur Betrugsprävention und für eigene gesetzliche Pflichten und ist für diese Zwecke eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Welcher Anbieter welche Aufgabe übernimmt, ändert sich mit den Modellen, und mehrere sind als Ausweichwege eingerichtet, die übernehmen, wenn ein anderer nicht verfügbar oder für eine Aufgabe nicht das richtige Werkzeug ist. Diese Seite hält deshalb die Menge der Anbieter aktuell, die deine Informationen erreichen können — nicht eine Zuordnung von Aufgabe zu Anbieter und nicht die einzelnen Modellnamen, die beide zu oft wechseln, um hier nützlich zu sein.

Wohin das Gespräch geht, klar gesagt: Die Antworten erzeugt DeepSeek, ein Anbieter mit Sitz in China. Um dir zu antworten, erhält er deine Nachricht zusammen mit dem Gesundheitskontext, den diese Nachricht braucht — dazu können deine gespeicherten Notizen über dich zählen, der jüngste Gesprächsverlauf, aktive Behandlungen und Erkrankungen, Laborwerte außerhalb des Referenzbereichs, Ziele und Gewohnheiten. Für China gibt es keinen europäischen Angemessenheitsbeschluss, der Schutz dieser Daten dort kann also schwächer sein als nach EU-Recht. Die Rechtsgrundlage dieser Übermittlung ist deine ausdrückliche Einwilligung, die du beim Registrieren erteilst — das Formular sagt es mit denselben Worten, bevor du zustimmst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst. Wenn dir diese Übermittlung nicht recht ist, nutze KnowsYou während dieser Beta nicht — der Assistent ist das Produkt, und derzeit gibt es keine Fassung davon, die anderswo läuft.

Diese Anbieter handeln nach ihren eigenen Bedingungen und Datenschutzpflichten, und nicht alle halten Daten im selben Land wie du. Den aktuellen technischen Datenfluss findest du unter Daten & Sicherheit.

4a. Android Health Connect

Wenn Health Connect in KnowsYou verfügbar ist, ist die Verbindung freiwillig. Sie erfordert eine separate Zustimmung in den Einstellungen, bevor Android nach Berechtigungen fragt. Wir beantragen nur Lesezugriff auf Schritte, Schlafsitzungen und Schlafphasen, Trainingseinheiten, Distanz, aktive und gesamte Kalorienschätzungen, Herzfrequenz, Ruhepuls und Gewicht. Du kannst einzelne Datentypen erlauben. Diese Integration fordert keine Routen, Fortpflanzungsdaten, Krankenakten, Gesundheitsdaten im Hintergrund oder erweiterten Verlauf an.

KnowsYou liest die Daten, die andere Apps auf deinem Android-Telefon mit Health Connect teilen. Erlaubte Messwerte, Zeitstempel, Kennungen der Quell-Apps und Datensatzkennungen werden über HTTPS in dein angemeldetes KnowsYou-Konto übertragen. Einzelne Pulswerte werden vor der Übertragung auf Durchschnitt und Maximum reduziert. Wir verwenden die Daten für Journal, Aktivitäts- und Gewichtsaufzeichnungen, Ziele, Energieschätzungen, Gespräche und Berichte. Relevante Zusammenfassungen können die KI-Anbieter und Länder in Abschnitt 4 erreichen, einschließlich DeepSeek in China. Der Verbindungsdialog erklärt dies vor deiner Zustimmung. Diese Integration trainiert kein allgemeines KI-Modell, verkauft keine Gesundheitsdaten und verwendet sie nicht für Werbung, Kredit-, Beschäftigungs- oder Versicherungsentscheidungen.

Die Synchronisierung läuft bei geöffneter App, automatisch beim Öffnen und auf Anfrage. Eine neue Verbindung liest normalerweise bis zu 30 Tage älterer Daten, abhängig von der Quell-App. KnowsYou schreibt nicht in Health Connect. Android-Berechtigungen steuern künftige Lesezugriffe; Trennen in KnowsYou stoppt künftige Übertragungen. Die WHOOP-Autorisierung ist separat.

Importierte Daten bleiben bis zur Löschung der Daten oder des Kontos gespeichert. In den Einstellungen auf Android und im Web gibt es separate Aktionen zum Trennen und Entfernen importierter Daten. Entfernen trennt die Integration und löscht ihre importierten Messungen und Aktivitäten aus der aktiven Datenbank. Manuelle Einträge, direkte WHOOP-Importe und Daten in den Quell-Apps bleiben erhalten. Bereits in Gespräche, Berichte, gespeicherte Erinnerungen oder Audit-Protokolle kopierte Informationen bleiben bis zur Löschung dieser Einträge oder des Kontos bestehen. Sicherungskopien können gelöschte Informationen bis zu ihrem Ablauf behalten, derzeit höchstens 30 Tage. Auskunft und Löschung kannst du über den oben genannten Datenschutzkontakt anfordern.

Wenn du einen API-Schlüssel für dein Konto erstellst, können damit von dir autorisierte Dienste auch importierte Health-Connect-Zusammenfassungen und Journal-Einträge über die Konto-API lesen.

5. Speicherung und Sicherheit

Zentrale Konto-, Gesprächs- und strukturierte Wellness-Einträge liegen in der Produktdatenbank. Hochgeladene Dateien liegen derzeit in einem privaten DigitalOcean-Spaces-Bucket in Frankfurt am Main. Die Anwendung nutzt authentifizierte, kurzlebige Links, wenn ein Client eine private Datei abrufen muss.

Ausgelieferte Web-Verbindungen nutzen HTTPS. WHOOP-Access- und -Refresh-Token werden vor der Speicherung verschlüsselt, nicht an den Client zurückgegeben und nicht in den Kontext des Agenten aufgenommen. Sicherheitsmaßnahmen verringern das Risiko, aber kein Online-Dienst kann absolute Sicherheit garantieren.

6. Aufbewahrung, Gedächtnis und Löschung

KnowsYou bewahrt Konto- und Produktdaten so lange auf, wie sie nötig sind, um den Dienst bereitzustellen, seine Nachvollziehbarkeit zu erhalten, Probleme zu untersuchen und geltende Pflichten zu erfüllen. Eine endgültige Aufbewahrungsfrist je Datenkategorie ist noch nicht festgelegt.

Rechnungen und die zugehörigen Zahlungsunterlagen werden so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen, auch nach der Löschung eines Kontos. Rechnungen an Kundinnen und Kunden in Rumänien werden außerdem, wie das rumänische Recht es verlangt, an das E-Rechnungssystem der rumänischen Steuerbehörde (e-Factura) gemeldet. Das Löschen deines Kontos beendet ein laufendes Abo und veranlasst die Löschung deines Kundendatensatzes bei Stripe; bereits ausgestellte Rechnungen bleiben erhalten.

Der rohe Gesprächsverlauf und die kuratierten Erinnerungen sind getrennt. Den Agenten zu bitten, eine gespeicherte Erinnerung zu vergessen, nimmt sie aus dem künftigen aktiven Kontext, indem sie als gelöscht markiert wird; der Prüfeintrag bleibt erhalten. Es ist keine sofortige endgültige Löschung des zugrunde liegenden Eintrags oder der Nachrichten, aus denen er stammt.

Das Trennen von WHOOP stoppt künftige Importe und entfernt die lokalen Verbindungsdaten. Bereits importierte Einträge bleiben, bis sie über eine unterstützte Funktion oder eine Anfrage zu Kontodaten gelöscht werden.

7. Deine Wahlmöglichkeiten und Datenschutzanfragen

Du kannst Einträge im Gespräch mit dem Agenten korrigieren, Benachrichtigungen in der Anwendung verwalten, WHOOP in den Einstellungen trennen — und dein Konto samt allem darin selbst löschen, unter Einstellungen → Profil → Konto löschen, im Web und in der App (wie das Löschen abläuft). Je nachdem, wo du lebst, kannst du außerdem Rechte auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung, Widerspruch gegen die Verarbeitung oder Löschung personenbezogener Daten haben sowie das Recht, eine Einwilligung zu widerrufen, wo eine Einwilligung gilt.

Schick eine Anfrage an privacy@knowsyou.ai. Bevor wir Kontodaten offenlegen oder ändern, müssen wir eventuell deine Identität prüfen. Gesetzliche Rechte werden durch den Wortlaut dieser Erklärung nicht eingeschränkt.

8. Daten der öffentlichen Website

Die Marketing-Website lädt keinen Werbe- oder Analyse-Code von Dritten und setzt kein Tracking-Cookie. Übliche Hosting- und Netzwerksysteme können dennoch technische Anfragedaten verarbeiten, etwa IP-Adresse, Zeitstempel, angeforderte Seite und Browser-Informationen, um die Website auszuliefern und zu schützen.

Unsere Anzeigen verlinken auf die Website mit Kampagne und Keyword der Anzeige in der Adresse (utm-Parameter). Legst du bei diesem Besuch ein Konto an, gibt die Website diese Parameter an die Registrierungsseite weiter, und wir speichern sie bei deinem neuen Konto. So sehen wir, welche Kampagnen Menschen bringen, die KnowsYou weiter nutzen. Dafür wird nichts auf deinem Gerät gespeichert, und nichts über dich oder dein Konto wird an Google oder andere Werbetreibende übermittelt.

Anmeldung und angemeldete Anwendungssitzungen nutzen die technische Speicherung, die nötig ist, um dich angemeldet zu halten und das Konto zu schützen.

9. Änderungen und Kontakt

Diese Erklärung kann sich ändern, wenn sich Produkt, Anbieter und Startmärkte ändern. Wesentliche Änderungen erhalten ein neues Datum für den Beginn der Gültigkeit.

Für Datenschutzfragen oder -anliegen schreib an privacy@knowsyou.ai. Eine Darstellung der aktuellen Verarbeitung und Einstellungen in klarer Sprache findest du unter Daten & Sicherheit.