Wie KnowsYou mit deinen Informationen umgeht.

1. Verantwortlicher, Geltungsbereich und vorgesehene Nutzer

KnowsYou wird betrieben von Terra Cycle S.R.L., einer in Rumänien eingetragenen Gesellschaft (Handelsregister-Nr. J2017000856137, Steuernummer RO37298322), mit Sitz in Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, România. Terra Cycle S.R.L. ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten; Ansprechpartner für alles darin ist privacy@knowsyou.ai.

KnowsYou ist eine gesprächsbasierte Anwendung für allgemeines Wohlbefinden. Diese Erklärung gilt für die angemeldete Anwendung, ihre Web- und Mobil-Clients und die öffentliche Website. Sie ersetzt nicht die Datenschutzerklärungen verbundener Dienste wie WHOOP oder Google.

Der derzeitige Dienst richtet sich an Erwachsene ab 18 Jahren. Wir gestalten die Vorschau wissentlich nicht für Kinder.

2. Informationen, die der Dienst verarbeitet

Je nachdem, wie du KnowsYou nutzt, kann das umfassen:

• Konto- und Profildaten: Name, E-Mail-Adresse, Zeitzone, bevorzugte Gesprächssprache und Profilangaben, die du machst.
• Gesprächs- und Wellness-Daten: Nachrichten, Mahlzeiten, Aktivitäten, Gewohnheiten, Ziele, Behandlungsroutinen, Körpermaße, Check-ins, Notizen und gemerkte Vorlieben.
• Dateien und Medien: Bilder, PDFs und Sprachaufnahmen oder Transkriptionen, die du einreichst.
• Verbundene Daten: Informationen, die du von WHOOP freigibst — das kann Profil- und Körpermaße, Zyklen, Erholung, Schlaf, Belastung und Workouts umfassen.
• Technische und Betriebsdaten: Sitzungen, Geräte- und Benachrichtigungs-Token, Nutzungsdaten, Fehler, Sicherheitsereignisse und Protokolle der Agenten-Aktionen. Dazu gehört eine eigene Aufzeichnung darüber, wann du die App öffnest — ein Zeitstempel und welcher Client, nichts darüber, was du getan hast —, damit wir erkennen können, ob die Vorschau wirklich genutzt wird. Ein Analyse-SDK von Dritten ist nicht beteiligt.

Was du einreichst, entscheidest du, doch Wellness-Informationen und Gesundheitsdokumente können sensibel sein. Lade nichts hoch, was der Dienst und seine notwendigen Anbieter nicht verarbeiten sollen.

3. Wozu Informationen verwendet werden

Informationen werden verarbeitet, um:

• dein Konto und dein Profil anzulegen und zu führen;
• im Gespräch zu antworten und die Einträge zu erstellen, um die du bittest;
• den Gesprächskontext und ausgewählte aktive Erinnerungen zu erhalten;
• Fortschritt und ungefähre Wellness-Schätzungen zu berechnen und anzuzeigen;
• verbundene Dienste zu synchronisieren, die du freigegeben hast;
• Erinnerungen oder Benachrichtigungen zu senden, die du aktiviert hast;
• Fehler zu beheben, Missbrauch vorzubeugen und zu prüfen, ob Agenten-Aktionen zur Anfrage passten; und
• Zuverlässigkeit und Sicherheit zu verbessern.

Soweit europäisches Datenschutzrecht gilt, sind die Rechtsgrundlagen: die Erfüllung des Dienstes, für den du dich angemeldet hast, für Konto- und Produktdaten; deine ausdrückliche Einwilligung, die du beim Anlegen des Kontos erteilst, für die Gesundheitsinformationen, die du einreichst, und für die in Abschnitt 4 beschriebenen Übermittlungen an Anbieter; sowie unser berechtigtes Interesse daran, den Dienst sicher zu halten, Missbrauch zu verhindern und Störungen zu beheben, für technische und Protokolldaten. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto löschst (Abschnitt 7); ohne sie kann der Dienst nicht laufen.

KnowsYou verkauft derzeit keine personenbezogenen Daten und nutzt Wellness-Daten nicht für zielgerichtete Werbung.

4. KI- und andere Dienstleister

KnowsYou greift für einzelne Teile des Dienstes auf Anbieter zurück. Relevante Daten werden nur gesendet, wenn sie für diese Funktion nötig sind. Zu den aktuellen Anbietern können gehören:

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, die Qwen-Modelle von Alibaba und Groq sind die derzeitigen KI-Anbieter; sie erzeugen Antworten, transkribieren Sprache und lesen Bilder und Dokumente, die du anhängst. Daneben:

• DigitalOcean für privaten Objektspeicher und Dienst-Infrastruktur;
• Google stellt außerdem die Anmeldung bereit, wenn du sie wählst, sowie die Grundkarte auf den Android-Bildschirmen für Aktivitätsrouten. Das Maps-SDK verarbeitet technische Anfrage- und Geräte-Metadaten, Absturzkennzahlen, die IP-Adresse und eine Maps-spezifische pseudonyme Kennung, um Karten bereitzustellen und zu verbessern;
• Expo und die Push-Dienste der Plattformen für aktivierte mobile Benachrichtigungen;
• Sentry für Absturz- und Fehlerberichte — vor dem Senden bereinigt, sodass sie technische Details und eine undurchsichtige Kontokennung enthalten, nie deine Inhalte;
• Discord beherbergt unseren internen Betriebskanal. Er erhält deinen Namen und deine E-Mail-Adresse bei der Registrierung und — wenn du den Assistenten um etwas bittest, das er noch nicht kann — worum du gebeten hast, damit die fehlende Funktion die Leute erreicht, die sie bauen. Diese Meldung geht ohne deinen Namen, dein Konto und dein Gespräch raus; und
• WHOOP, wenn du dein WHOOP-Konto verbindest.

Welcher Anbieter welche Aufgabe übernimmt, ändert sich mit den Modellen, und mehrere sind als Ausweichwege eingerichtet, die übernehmen, wenn ein anderer nicht verfügbar oder für eine Aufgabe nicht das richtige Werkzeug ist. Diese Seite hält deshalb die Menge der Anbieter aktuell, die deine Informationen erreichen können — nicht eine Zuordnung von Aufgabe zu Anbieter und nicht die einzelnen Modellnamen, die beide zu oft wechseln, um hier nützlich zu sein.

Wohin das Gespräch geht, klar gesagt: Die Antworten erzeugt DeepSeek, ein Anbieter mit Sitz in China. Um dir zu antworten, erhält er deine Nachricht zusammen mit dem Gesundheitskontext, den diese Nachricht braucht — dazu können deine gespeicherten Notizen über dich zählen, der jüngste Gesprächsverlauf, aktive Behandlungen und Erkrankungen, Laborwerte außerhalb des Referenzbereichs, Ziele und Gewohnheiten. Für China gibt es keinen europäischen Angemessenheitsbeschluss, der Schutz dieser Daten dort kann also schwächer sein als nach EU-Recht. Die Rechtsgrundlage dieser Übermittlung ist deine ausdrückliche Einwilligung, die du beim Registrieren erteilst — das Formular sagt es mit denselben Worten, bevor du zustimmst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst. Wenn dir diese Übermittlung nicht recht ist, nutze KnowsYou während dieser Beta nicht — der Assistent ist das Produkt, und derzeit gibt es keine Fassung davon, die anderswo läuft.

Diese Anbieter handeln nach ihren eigenen Bedingungen und Datenschutzpflichten, und nicht alle halten Daten im selben Land wie du. Den aktuellen technischen Datenfluss findest du unter Daten & Sicherheit.

5. Speicherung und Sicherheit

Zentrale Konto-, Gesprächs- und strukturierte Wellness-Einträge liegen in der Produktdatenbank. Hochgeladene Dateien liegen derzeit in einem privaten DigitalOcean-Spaces-Bucket in Frankfurt am Main. Die Anwendung nutzt authentifizierte, kurzlebige Links, wenn ein Client eine private Datei abrufen muss.

Ausgelieferte Web-Verbindungen nutzen HTTPS. WHOOP-Access- und -Refresh-Token werden vor der Speicherung verschlüsselt, nicht an den Client zurückgegeben und nicht in den Kontext des Agenten aufgenommen. Sicherheitsmaßnahmen verringern das Risiko, aber kein Online-Dienst kann absolute Sicherheit garantieren.

6. Aufbewahrung, Gedächtnis und Löschung

Die Vorschau bewahrt Konto- und Produktdaten so lange auf, wie sie nötig sind, um den Dienst bereitzustellen, seine Nachvollziehbarkeit zu erhalten, Probleme zu untersuchen und geltende Pflichten zu erfüllen. Eine endgültige Aufbewahrungsfrist je Datenkategorie ist für den kommerziellen Einsatz noch nicht festgelegt.

Der rohe Gesprächsverlauf und die kuratierten Erinnerungen sind getrennt. Den Agenten zu bitten, eine gespeicherte Erinnerung zu vergessen, nimmt sie aus dem künftigen aktiven Kontext, indem sie als gelöscht markiert wird; der Prüfeintrag bleibt erhalten. Es ist keine sofortige endgültige Löschung des zugrunde liegenden Eintrags oder der Nachrichten, aus denen er stammt.

Das Trennen von WHOOP stoppt künftige Importe und entfernt die lokalen Verbindungsdaten. Bereits importierte Einträge bleiben, bis sie über eine unterstützte Funktion oder eine Anfrage zu Kontodaten gelöscht werden.

7. Deine Wahlmöglichkeiten und Datenschutzanfragen

Du kannst Einträge im Gespräch mit dem Agenten korrigieren, Benachrichtigungen in der Anwendung verwalten, WHOOP in den Einstellungen trennen — und dein Konto samt allem darin selbst löschen, unter Settings → Profile → Delete account, im Web und in der App (wie das Löschen abläuft). Je nachdem, wo du lebst, kannst du außerdem Rechte auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung, Widerspruch gegen die Verarbeitung oder Löschung personenbezogener Daten haben sowie das Recht, eine Einwilligung zu widerrufen, wo eine Einwilligung gilt.

Schick eine Anfrage an privacy@knowsyou.ai. Bevor wir Kontodaten offenlegen oder ändern, müssen wir eventuell deine Identität prüfen. Gesetzliche Rechte werden durch den Wortlaut dieser Vorschau-Erklärung nicht eingeschränkt.

8. Daten der öffentlichen Website

Die aktuelle Marketing-Website enthält keinen Werbe- und keinen Marketing-Analyse-Code. Übliche Hosting- und Netzwerksysteme können dennoch technische Anfragedaten verarbeiten, etwa IP-Adresse, Zeitstempel, angeforderte Seite und Browser-Informationen, um die Website auszuliefern und zu schützen.

Anmeldung und angemeldete Anwendungssitzungen nutzen die technische Speicherung, die nötig ist, um dich angemeldet zu halten und das Konto zu schützen.

9. Änderungen und Kontakt

Diese Erklärung kann sich ändern, wenn sich Produkt, Anbieter und Startmärkte ändern. Wesentliche Änderungen erhalten ein neues Datum für den Beginn der Gültigkeit.

Für Datenschutzfragen oder -anliegen schreib an privacy@knowsyou.ai. Eine Darstellung der aktuellen Verarbeitung und Einstellungen in klarer Sprache findest du unter Daten & Sicherheit.