Datenschutzerklärung

Was wir erheben

• Kontodaten: E-Mail, Spracheinstellungen und Volljährigkeitsbestätigung — sowie Altersverifikationsdaten, wo das Recht deiner Region dies verlangt.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp sowie Zugriffsprotokolle, die bis zu 30 Tage für Sicherheit und Diagnose aufbewahrt werden.
• Gesprächs- und Erstellungsdaten: Nachrichten, Charaktereinstellungen und -vorlieben sowie die Erinnerung, die dein Begleiter daraus aufbaut.
• Kaufdaten: Transaktionshistorie. Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten höchstens Teilreferenzen (etwa die letzten Ziffern) für den Support.

Wie wir sie nutzen und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Gespräche, Erinnerung, Käufe, Support) — Vertragserfüllung.
• Sicherheit, Betrugsprävention, Inhaltsmoderation und Produktverbesserung mit aggregierten Daten — berechtigtes Interesse.
• Marketingkommunikation — nur mit deiner Einwilligung, jederzeit widerrufbar.
• Erfüllung rechtlicher Pflichten — wo das Gesetz es verlangt.

Wir verkaufen deine Daten nicht. Wir verwenden deine Gespräche nicht zum Training von KI-Modellen ohne deine ausdrückliche Einwilligung.

Mit wem wir teilen

• Für den Betrieb notwendige Dienstleister, vertraglich gebunden: Zahlungsdienstleister, Hosting- und KI-Modell-Infrastruktur, Moderations- und Kommunikationswerkzeuge.
• Professionelle Berater (Recht und Buchhaltung) und Behörden, wo gesetzlich vorgeschrieben.
• Bei einer Unternehmenstransaktion (Fusion, Übernahme oder Verkauf von Vermögenswerten) mit dem Rechtsnachfolger, der an diese Erklärung gebunden bleibt.

Im Fall eines Zahlungsstreits (Chargeback) oder Betrugs teilen wir mit dem Zahlungsdienstleister, Banken und Kartennetzwerken, soweit zur Verteidigung erforderlich, Aufzeichnungen über Zugriff und Nutzung des Dienstes — einschließlich IP-Adresse, Datum und Uhrzeit, Kauf- und Verbrauchshistorie sowie Nachweisen, dass die erworbenen Inhalte geliefert und genutzt wurden. Rechtsgrundlagen: Verteidigung von Rechten in Streitfällen und berechtigtes Interesse, einschließlich Betrugsprävention, soweit nach den in deinem Land geltenden Datenschutzgesetzen zulässig — zum Beispiel der DSGVO in der EU und im Vereinigten Königreich, der LGPD in Brasilien und gleichwertigen Gesetzen in anderen Rechtsordnungen.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sicherheit und Aufbewahrung

Gesprächs- und Erinnerungsdaten sind im Ruhezustand verschlüsselt, mit eingeschränkten Zugriffskontrollen.

• Konto, Gespräche und Erinnerung: aufbewahrt, solange dein Konto aktiv ist; mit der Kontolöschung entfernt.
• Konten, die länger als 3 Jahre inaktiv sind, können gelöscht werden, mit vorheriger Ankündigung per E-Mail.
• Aufzeichnungen zu Finanztransaktionen: aufbewahrt für die von Steuer- und Betrugsbekämpfungsgesetzen geforderte Dauer, bis zu 10 Jahre.
• Technische Protokolle (Logs): bis zu 30 Tage.

Deine Rechte

Auskunft, Berichtigung, Löschung, Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses und Widerruf von Einwilligungen — jederzeit —, sowie alle weiteren Rechte nach DSGVO und LGPD, auf Anfrage beim Support. Die Löschung ist echt: Profil, Gespräche, Erinnerung und abgeleitete Embeddings werden entfernt.

Du kannst außerdem eine Beschwerde bei der Datenschutzbehörde deines Landes einlegen (in Brasilien die ANPD; in der EU die Behörde deines Mitgliedstaats).

Um ein Recht auszuüben, schreibe an [email protected].

Minderjährige

Amoryne ist ausschließlich für Erwachsene ab 18 Jahren. Wir erbringen den Dienst nicht für Minderjährige und erheben keine Daten von ihnen; Konten, die Minderjährigen zugeordnet werden, werden sofort gesperrt und ihre Daten gelöscht.

Internationale Übermittlungen

Daten können auf Infrastruktur in anderen Ländern verarbeitet werden, stets mit Garantien, die denen dieser Erklärung gleichwertig sind.