App-Datenschutzerklärung – Tucked Away (Beta)

1. Verantwortliche Stelle

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Tucked Away-App in ihrer aktuellen Betaversion (TestFlight) und betrifft die Verarbeitung personenbezogener Daten bei der Nutzung der App.

3. Wichtiger Hinweis

Tucked Away ist ein Betaprodukt / Prototyp. Die App dient zur persönlichen Reflexion und emotionalen Selbstwahrnehmung. Sie ist kein Medizinprodukt, keine Psychotherapie, keine Krisenintervention und kein Ersatz für medizinische oder therapeutische Behandlung. Bei psychischen oder körperlichen Notfällen wende dich bitte an entsprechende Fachkräfte oder Notfalldienste (Notruf: 112).

4. Erhobene Daten und Verarbeitungszwecke

Im Rahmen der App-Nutzung werden folgende Daten verarbeitet:

a) Anonyme Nutzer-ID (UUID)

Beim ersten Start der App wird über Supabase eine anonyme Nutzer-ID (UUID) erstellt. Diese ID ist nicht mit deinem Namen, deiner E-Mail oder anderen Identifikationsmerkmalen verknüpft. Sie wird intern zur Zuordnung deiner Einträge und pseudonymisiert in der Analyseplattform PostHog genutzt.

b) Sitzungsdaten (Authentifizierungstoken)

Deine Sitzungsdaten (Zugangstoken und Auffrischungstoken) werden verschlüsselt lokal auf deinem Gerät gespeichert (expo-secure-store). Sie dienen der automatischen Wiederherstellung deiner Sitzung beim App-Start.

c) Check-in-Daten

Wenn du einen Check-in durchführst, können folgende Daten gespeichert werden – je nachdem, welche Schritte du ausfüllst:

• Körperscan: Koordinaten, Farbe, Größe und Textur von bis zu zwei Körperpunkten
• Atemübung: Dauer, Audio- und Haptik-Einstellungen
• Emotionsquadrant und ausgewählte Emotionsbezeichnungen
• Tagebuchtext (Freitext, von dir eingegeben)
• Tagebuchfoto (optionales Foto, auf Supabase Storage gespeichert)
• Kontext: Ort, Aktivität und Gesellschaft (von dir ausgewählte Kategorien)
• Sitzungs-Feedback (z. B. „Ruhiger", „Klarer", „Weniger überwältigt", „Weniger allein")
• Zeitstempel des Check-ins
• Blumentyp und Position im Garten (generiert aus deiner Emotionswahl)

d) Analysedaten (PostHog)

Pseudonymisierte Nutzungsdaten werden an PostHog EU übermittelt. Dazu gehören: App-Start und Hintergrundwechsel, aufgerufene Screens, Check-in-Start/-Abbruch/-Abschluss sowie allgemeine Nutzungsmetadaten. Kein Tagebuchtext, keine Fotos und keine Körperscan-Koordinaten werden an PostHog übermittelt.

App-Lifecycle-Events sowie Screen-Tracking werden erst nach erfolgter Einwilligung erfasst. PostHog identify() ist auf die Zeit nach Einwilligung beschränkt.

5. Rechtsgrundlagen

• Bereitstellung der App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf freiwilligen Angaben beruht.
• Verarbeitung besonderer Datenkategorien (emotionale, gesundheitsnahe Angaben): Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Pseudonymisierte Nutzungsanalyse (PostHog): Art. 6 Abs. 1 lit. a DSGVO sowie berechtigtes Interesse an der Verbesserung des Beta-Produkts, Art. 6 Abs. 1 lit. f DSGVO.
• Technische Sicherheit und Fehlerprotokolle: Art. 6 Abs. 1 lit. f DSGVO.

6. Besondere Datenkategorien (Art. 9 DSGVO)

Du kannst im Rahmen der App freiwillig emotionale, mentale und gesundheitsnahe Angaben machen, etwa im Tagebuch, beim Körperscan oder bei der Emotionsauswahl. Solche Angaben können als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO eingestuft werden.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du vor dem ersten Check-in in der App erteilst. Du kannst diese Einwilligung jederzeit widerrufen (siehe Abschnitt 13).

7. Dienstleister

a) Supabase (Backend, Authentifizierung, Datenbank, Speicher)

Supabase Inc. stellt Datenbankdienste, anonyme Authentifizierung und Dateispeicher bereit. Deine Check-in-Daten und dein Nutzerprofil werden in einer Supabase-Datenbank gespeichert. Fotos werden in Supabase Storage abgelegt.

b) PostHog (Nutzungsanalyse)

PostHog Inc. stellt die Analyseinfrastruktur bereit. Wir nutzen die EU-Instanz (eu.i.posthog.com). Die Analysedaten werden pseudonymisiert anhand deiner anonymen UUID übermittelt. Kein Klartext aus dem Tagebuch und keine Fotos werden an PostHog gesendet.

Wir haben mit unseren Dienstleistern die erforderlichen Verträge (Auftragsverarbeitung gemäß Art. 28 DSGVO) geschlossen bzw. stützen uns auf angemessene Schutzmaßnahmen bei möglichen Drittlandübermittlungen.

c) Anthropic (KI-Verarbeitung)

Anthropic, PBC stellt die KI-Infrastruktur für die optionale wöchentliche Reflexionsfunktion bereit. Deine Einträge der aktuellen Woche werden – ohne Fotos und ohne direkte Personenkennzeichner – zur Erstellung deiner Wochenzusammenfassung und Reflexionsfragen an Anthropic übermittelt. Die Nutzung dieser Funktion ist optional und erfolgt nur auf ausdrückliche Anforderung und nach gesonderter Einwilligung (siehe Abschnitt 8).

8. KI-gestützte wöchentliche Reflexion

Die App bietet optional eine KI-gestützte wöchentliche Reflexionsfunktion. Wenn du diese Funktion nutzt, werden deine Check-in-Einträge der aktuellen Woche (Emotionen, Tagebuchtext, Körperscan-Daten, Kontextangaben) – ohne Fotos und ohne direkte Personenkennzeichner – an Anthropic, PBC (USA) zur Verarbeitung durch das KI-Sprachmodell Claude übermittelt.

Hinweis gemäß Art. 52 KI-Verordnung (EU AI Act): Die in dieser Funktion erstellten Inhalte – Wochenzusammenfassungen, Reflexionsfragen und Muster – werden von einem KI-System erzeugt. Sie sind in der App entsprechend gekennzeichnet. KI-generierte Inhalte können Fehler enthalten und ersetzen keine professionelle psychologische Beratung.

Krisen-Erkennung: Das KI-System analysiert deine Einträge automatisch auf Hinweise für mögliche psychische Belastungen oder Krisensituationen. Bei Erkennung entsprechender Signale zeigt die App Hinweise auf Notfallressourcen an. Dieses Screening ist kein klinisches Instrument und ersetzt keine professionelle Krisenintervention.

Drittbezogene Daten: Wenn du in deinen Tagebucheinträgen Informationen über andere Personen (z. B. Namen, Beschreibungen von Situationen) teilst, werden diese ebenfalls an Anthropic übermittelt. Bitte teile nur Informationen über andere Personen, für deren Weitergabe du deren Zustimmung hast oder die für deine persönliche Reflexion notwendig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die KI-Funktion ist freiwillig – du kannst Tucked Away ohne sie vollständig nutzen.

KI-generierte Wochenzusammenfassungen werden für bis zu 12 Monate gespeichert und können jederzeit über contact@tuckedaway.app gelöscht werden.

9. Lokale Gerätespeicherung

Sitzungsdaten (Zugangstoken, Nutzer-ID) werden verschlüsselt über expo-secure-store auf deinem Gerät gespeichert. Es erfolgt keine Nutzung von Cookies, Web-Tracking oder sonstigen nicht erforderlichen lokalen Datenspeichern.

10. Kamera- und Fotoberechtigung

Die App kann auf Kamera und Fotobibliothek zugreifen, um optionale Fotos zu Tagebucheinträgen hinzuzufügen. Die Berechtigungen werden nur dann abgefragt, wenn du die Foto-Funktion aktiv nutzt. Eine Aktivierung dieser Berechtigungen ist nicht für die Nutzung der Kern-App-Funktionen erforderlich.

11. Speicherdauer

Deine Check-in-Daten und dein Nutzerprofil werden gespeichert, solange du die App nutzt und bis du die Löschung anforderst – es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung. Analysedaten bei PostHog unterliegen den Aufbewahrungseinstellungen unseres PostHog-Projekts.

KI-generierte Wochenzusammenfassungen werden für bis zu 12 Monate gespeichert.

12. Datenlöschung und Datenexport

Du kannst jederzeit die Löschung oder einen Export deiner Daten anfordern. Kontaktiere uns dafür per E-Mail an: contact@tuckedaway.app mit dem Betreff „Tucked Away data request".

In der App findest du unter dem Tab „Mehr" einen direkten Link zum Stellen einer Datenlöschungs- oder Exportanfrage.

13. Widerruf der Einwilligung

Du kannst deine Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Kontaktiere uns unter contact@tuckedaway.app.

14. Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung deiner Rechte wende dich an: contact@tuckedaway.app

15. Internationale Datenübermittlung

Wir setzen Dienstleister ein, die Daten möglicherweise außerhalb der EU/des EWR verarbeiten. Wir stellen sicher, dass bei solchen Übermittlungen angemessene Schutzmaßnahmen gemäß DSGVO (z. B. Standardvertragsklauseln) eingesetzt werden.

Im Rahmen der optionalen wöchentlichen Reflexionsfunktion werden Daten an Anthropic, PBC (USA) übermittelt. Diese Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit Anthropic am EU-US-Datenschutzrahmenwerk (EU-US Data Privacy Framework) teilnimmt, stützen wir uns zusätzlich auf diesen Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei wesentlichen Änderungen aktualisieren. Bei erheblichen Änderungen werden wir dich in der App informieren und ggf. eine erneute Einwilligung einholen.

1. Data Controller

2. Scope

This privacy policy applies to the Tucked Away app in its current beta version (TestFlight) and covers the processing of personal data when using the app.

3. Important Notice

Tucked Away is a beta product / prototype. The app is for personal reflection and emotional self-awareness. It is not a medical device, not psychotherapy, not crisis support, and not a substitute for professional medical or therapeutic treatment. In a mental or physical emergency, please contact relevant professionals or emergency services (emergency: 112).

4. Data Collected and Purposes

The following data is processed when you use the app:

a) Anonymous User ID (UUID)

When you first launch the app, Supabase creates an anonymous user ID (UUID). This ID is not linked to your name, email, or any other identifying information. It is used internally to associate your entries and pseudonymously in the PostHog analytics platform.

b) Session Data (Authentication Tokens)

Your session data (access token and refresh token) is stored encrypted locally on your device using expo-secure-store. It is used to automatically restore your session when the app starts.

c) Check-in Data

When you complete a check-in, the following data may be stored depending on which steps you complete:

• Body scan: coordinates, colour, size, and texture of up to two body points
• Breathing: duration, audio, and haptics settings
• Emotion quadrant and selected emotion labels
• Journal text (free text, entered by you)
• Journal photo (optional photo, stored in Supabase Storage)
• Context: location, activity, and company (categories selected by you)
• Session feedback (e.g., “Calmer”, “Emotionally Clearer”, “Less Overwhelmed”, “Less Alone”)
• Timestamp of the check-in
• Flower type and position in the garden (generated from your emotion choice)

d) Analytics Data (PostHog)

Pseudonymous usage data is sent to PostHog EU. This includes: app launch and background events, screens visited, check-in start/abandonment/completion, and general usage metadata. No journal text, photos, or body scan coordinates are sent to PostHog.

App lifecycle events and screen tracking are only captured after consent has been granted. PostHog identify() is restricted to post-consent.

5. Legal Basis

• Providing app functionality: Art. 6(1)(b) GDPR and Art. 6(1)(a) GDPR where processing is based on voluntary data.
• Processing of special category data (emotional, health-related data): Art. 9(2)(a) GDPR (explicit consent).
• Pseudonymous usage analytics (PostHog): Art. 6(1)(a) GDPR and legitimate interest in improving the beta product, Art. 6(1)(f) GDPR.
• Technical security and error logging: Art. 6(1)(f) GDPR.

6. Special Categories of Personal Data (Art. 9 GDPR)

You may voluntarily provide emotional, mental, and health-related information in the app — for example in journal entries, body scan, or emotion selection. Such data may qualify as special categories of personal data under Art. 9 GDPR.

This data is only processed based on your explicit consent under Art. 9(2)(a) GDPR, which you grant in the app before your first check-in. You can withdraw this consent at any time (see Section 13).

7. Service Providers

a) Supabase (Backend, Authentication, Database, Storage)

Supabase Inc. provides database services, anonymous authentication, and file storage. Your check-in data and user profile are stored in a Supabase database. Photos are stored in Supabase Storage.

b) PostHog (Usage Analytics)

PostHog Inc. provides analytics infrastructure. We use the EU instance (eu.i.posthog.com). Analytics data is transmitted pseudonymously via your anonymous UUID. No journal text and no photos are sent to PostHog.

We have entered into the necessary data processing agreements (pursuant to Art. 28 GDPR) with our service providers and rely on appropriate safeguards for any potential transfers outside the EU/EEA.

c) Anthropic (AI Processing)

Anthropic, PBC provides the AI infrastructure for the optional weekly review feature. Your entries from the current week are transmitted to Anthropic — without photos and without direct personal identifiers — to generate your weekly summary and reflection questions. Use of this feature is optional and only occurs upon your explicit request and with separate consent (see Section 8).

8. AI-Powered Weekly Review

The app offers an optional AI-powered weekly review feature. When you use this feature, your check-in entries from the current week (emotions, journal text, body scan data, and context) — excluding photos and direct personal identifiers — are transmitted to Anthropic, PBC (USA) for processing by the Claude AI language model.

EU AI Act transparency notice (Art. 52): Content generated by this feature — weekly summaries, reflection questions, and patterns — is produced by an AI system. It is labelled accordingly in the app. AI-generated content may contain errors and does not replace professional psychological advice.

Distress detection: The AI system automatically analyses your entries for indicators of potential psychological distress or crisis situations. If such indicators are detected, the app will display prompts directing you to emergency resources. This screening is not a clinical tool and does not replace professional crisis intervention.

Third-party data: If you include information about other people in your journal entries (e.g., names or descriptions of situations), this data will also be transmitted to Anthropic. Please only share information about others where you have their consent or where it is necessary for your personal reflection.

Legal basis: Art. 6(1)(a) GDPR and Art. 9(2)(a) GDPR (explicit consent). The AI review feature is voluntary — you can use Tucked Away in full without it.

AI-generated weekly summaries are retained for up to 12 months and can be deleted at any time by contacting contact@tuckedaway.app.

9. Local Device Storage

Session data (access token, user ID) is stored encrypted via expo-secure-store on your device. No cookies, web tracking, or unnecessary local data stores are used.

10. Camera and Photo Permissions

The app can access the camera and photo library to add optional photos to journal entries. Permissions are only requested when you actively use the photo feature. Granting these permissions is not required to use the core app features.

11. Data Retention

Your check-in data and user profile are stored as long as you use the app and until you request deletion — unless legal obligations require longer retention. Analytics data at PostHog is subject to the retention settings of our PostHog project.

AI-generated weekly review summaries are retained for up to 12 months.

12. Data Deletion and Export

You can request deletion or export of your data at any time. Contact us at: contact@tuckedaway.app with the subject “Tucked Away data request”.

In the app, you can find a direct link for data deletion or export requests under the “More” tab.

13. Withdrawal of Consent

You can withdraw your consent to data processing at any time with effect for the future. Withdrawal does not affect the lawfulness of processing carried out before withdrawal. Contact us at contact@tuckedaway.app.

14. Your Rights

As a data subject, you have the following rights:

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdrawal of consent (Art. 7(3) GDPR)
• Complaint to a supervisory authority (Art. 77 GDPR), e.g., the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

To exercise your rights, please contact: contact@tuckedaway.app

15. International Data Transfers

We use service providers that may process data outside the EU/EEA. We ensure that appropriate safeguards under the GDPR (e.g., Standard Contractual Clauses) are in place for such transfers.

For the optional weekly review feature, data is transmitted to Anthropic, PBC (USA). This transfer is based on Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR. Where Anthropic participates in the EU-US Data Privacy Framework, we additionally rely on the adequacy decision pursuant to Art. 45 GDPR.

16. Changes to this Privacy Policy

We may update this privacy policy for material changes. For significant changes, we will notify you in the app and may ask for renewed consent.