1. Verantwortlicher
Unchained Us Ltd
Direktor: Kevin Scheirich
Office 4331xw Area 1/1, 182/184 High Street North
London, Greater London, United Kingdom, E6 2JA
E-Mail: support@unchainedus.com
2. Zweck, Datenarten, Rechtsgrundlagen
Abgrenzung: UnchainedUs ist ein Coaching- und Wellbeing-Tool zur Verbesserung von Kommunikation in Beziehungen; kein Dating-, Escort- oder Adult-Entertainment-Service. Inhalte dieser Art sind untersagt (Details: Nutzungsbedingungen).
Wir verarbeiten personenbezogene Daten nur, soweit dies für die vertragliche Bereitstellung unserer App oder auf Basis einer Einwilligung erforderlich ist.
Diese Datenschutzerklärung gilt sowohl für die Nutzung der UnchainedUs-Web-App unter app.unchainedus.com
als auch für die UnchainedUs-Android-App, die über den Google Play Store bereitgestellt wird.
2.1 Account & Nutzung der Kernfunktionen (Vertragserfüllung)
Zwecke: Registrierung/Anmeldung, Profilverwaltung, Bereitstellung der Kernfunktionen (Analyse, personalisierte Empfehlungen, Kompatibilitäts-Scores).
Datenarten: Username, E-Mail, Profildaten (z. B. Gender), Nutzungs-/Interaktionsdaten innerhalb der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.2 Freiwillige Angaben (besondere Kategorien nach Art. 9 DSGVO)
Zweck: Erbringung der Kernleistung (Kommunikationsanalysen, Empfehlungen, Kompatibilitäts-Scores).
Datenarten: Angaben/Antworten, die besondere Kategorien personenbezogener Daten betreffen, insbesondere zu Stimmung, Beziehung, Sexualität sowie – sofern du die Zyklusfunktion nutzt – Zyklus- und Periodeninformationen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung sind die Kernfunktionen deaktiviert; Konto- und Datenverwaltung (z. B. Export/Löschung) bleiben möglich.
2.3 Sicherheit & Betrieb (berechtigtes Interesse / Rechtspflichten)
Zwecke: Betrugs-/Missbrauchsvermeidung, Lastverteilung, Fehlersuche, IT-Sicherheit, gesetzliche Aufbewahrung.
Datenarten: Server-Logs (Zeitstempel, IP in gekürzter Form, User-/Request-IDs), Fehlerberichte, Zahlungsdaten (nur bei In-App-Käufen/Abos).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb), Art. 6 Abs. 1 lit. c DSGVO (Pflichten).
2.4 Push-Mitteilungen & E-Mails
Zweck: Transaktionale Hinweise (z. B. neue Fragen, Systemhinweise) sowie technische Zustellung von Push-Mitteilungen über Dienste wie Firebase Cloud Messaging (Google).
Datenarten: Geräte-Token/Push-Token, App- und Geräte-Metadaten, die zur Zustellung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Marketing-Kommunikation nur mit separater Einwilligung (Art. 6 Abs. 1 lit. a); du kannst Push-Mitteilungen in den App-Einstellungen oder den Systemeinstellungen deines Geräts deaktivieren.
2.5 Standortdaten (optionale Standortfreigabe)
Zwecke: Anzeige der Live-Distanz zwischen Partnern und Bereitstellung ortsbezogener Funktionen (z. B. Sicherheitsgefühl beim Unterwegssein, Koordination von Treffpunkten).
Datenarten: Gerätestandort (Breiten- und Längengrad aus GPS/WLAN/Mobilfunk), Zeitstempel, technische Metadaten zur Qualität der Standortbestimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv gewählten Funktion) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortfreigabe).
Besonderheiten: Die Standortfreigabe ist optional und kann in der App jederzeit deaktiviert werden. Ohne Standortfreigabe sind standortbasierte Funktionen (z. B. Live-Distanz) nicht verfügbar, alle übrigen Funktionen bleiben nutzbar.
2.6 Werbung, Werbe-ID & Reichweitenmessung
Zwecke: Anzeige von (ggf. personalisierter) Werbung, Frequenzbegrenzung, Kampagnenmessung sowie Reichweiten- und Nutzungsanalyse für Werbeflächen in der App.
Datenarten: Android-Werbe-ID (Advertising ID), Geräte- und App-Informationen (z. B. App-Version, Betriebssystem, Spracheinstellungen), ungefähre Standort- und Kontextinformationen, Interaktionen mit Anzeigen (z. B. Impressionen, Klicks).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit gesetzlich erforderlich, insbesondere bei personalisierter Werbung); ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an refinanzierter Bereitstellung der App mit nicht oder nur kontextuell personalisierter Werbung).
Drittanbieter: Für die Ausspielung von Werbung setzen wir u. a. Google Ireland Limited (Google AdMob) ein. Google verarbeitet die Daten in eigener Verantwortlichkeit, um dir Anzeigen bereitzustellen und deren Leistung zu messen. Details findest du in der Google-Datenschutzerklärung für Werbung.
Kontrolle: Du kannst die Nutzung der Werbe-ID in den Android-Systemeinstellungen einschränken oder zurücksetzen („Werbe-ID löschen“ / „Personalisierte Werbung deaktivieren“). Soweit wir einen Einwilligungsdialog verwenden, kannst du dort deine Auswahl für personalisierte bzw. nicht personalisierte Werbung jederzeit anpassen.
3. Endgeräte-Zugriffe (TTDSG § 25)
Für unsere Web-App setzen wir nur technisch notwendige Speicherungen auf deinem Endgerät ein, insbesondere:
- Session-Cookie (Login-Sitzung).
- Kein Einsatz von Drittanbieter-Marketing-Cookies in der Web-App, kein Browser-Fingerprinting.
Werbedienste in der Android-App (z. B. Google AdMob) nutzen für die Ausspielung und Messung von Werbung gerätebezogene Kennungen und vergleichbare Technologien. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese über einen entsprechenden Consent-Dialog bzw. die Systemeinstellungen deines Geräts ein.
4. Verschlüsselung, Moderation & Pseudonymisierung
Chat-Inhalte werden verschlüsselt gespeichert. Zur Sicherheit/Qualität verwenden wir eine serverseitig isolierte Moderations-Komponente („Sidecar“). Diese entschlüsselt eine separat verschlüsselte Kopie flüchtig im Arbeitsspeicher, berechnet Risikoscores (z. B. Toxizität) und stark bereinigte Stichpunkte; Rohtexte werden dort nicht persistiert. In unserer Datenbank speichern wir Ciphertexte, Scores und ggf. bereinigte Stichpunkte. Wir sprechen insoweit von Pseudonymisierung bzw. Datenminimierung (keine Identifikation ohne Zusatzinformationen).
5. Empfänger & Auftragsverarbeiter
Interne Empfänger: Support/Engineering nach Need-to-know.
Auftragsverarbeiter: Hosting/Rechenzentrum, Mail-Provider, Zahlungsdienst – jeweils mit Auftragsverarbeitung (Art. 28 DSGVO). Konkrete Anbieter teilen wir auf Anfrage mit bzw. führen sie im Impressum auf.
Drittlandübermittlung: nur bei Erforderlichkeit und mit geeigneten Garantien (Art. 46 DSGVO).
6. Aufbewahrung & Löschung
- Konto & Profildaten: bis zur Löschung/Deaktivierung des Accounts.
- Besondere Kategorien: bis Widerruf, Kontolöschung oder Erreichen des Zwecks.
- Protokolle/Sicherheitsdaten: i. d. R. 7–30 Tage, max. sofern erforderlich.
- Abrechnungsdaten: gem. gesetzlichen Pflichten 6–10 Jahre.
7. Freiwilligkeit / Keine Pflicht zur Bereitstellung
Basisdaten sind für die Vertragserfüllung erforderlich. Angaben zu besonderen Kategorien erfolgen freiwillig; ohne diese sind die Kernfunktionen deaktiviert.
8. Rechte der Betroffenen
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f.
Für Verarbeitungen auf Basis von Einwilligungen (insb. Art. 9 Abs. 2 lit. a) kannst du deine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Kontakt: support@unchainedus.com. Beschwerde: bei einer Datenschutz-Aufsichtsbehörde.
9. Widerruf der Einwilligung
In der App unter Einstellungen → Einwilligung widerrufen. Nach Widerruf werden die Kernfunktionen deaktiviert. Du kannst dein Konto weiterhin verwalten (z. B. Datenexport, Löschung). Auf Wunsch oder bei Kontoauflösung löschen wir die betroffenen Daten gemäß Löschkonzept; gesetzliche Aufbewahrungen bleiben bestehen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben unberührt.
10. Minderjährige
Die App richtet sich an Volljährige (18+). Wir verarbeiten keine Daten von Kindern i. S. d. DSGVO.
11. Datensicherheit
TLS-Transport, verschlüsselte Speicherung, gehärtetes Moderations-Sidecar (keine Disk-Writes, mTLS, Least-Privilege), Pseudonymisierung/Sanitizing, Berechtigungskonzept, verschlüsselte Backups.
12. Änderungen
Wir passen diese Erklärung bei Bedarf an. Die aktuelle Fassung ist jederzeit innerhalb der App abrufbar. Wesentliche Änderungen teilen wir in der App mit.