Nutzungsbedingungen / Terms of Use

1. Was ist Tucked Away?

Tucked Away ist eine mobile App für persönliches Journaling, Reflexion und emotionale Selbstwahrnehmung. Nutzende können tägliche Check-ins durchführen, Körperempfindungen erkunden, Emotionen benennen und Notizen festhalten.

2. Beta-Status

Tucked Away wird derzeit als Beta / Prototyp über TestFlight verteilt. Die App kann Fehler, Abstürze, unvollständige Funktionen oder unerwartetes Verhalten enthalten. Wir garantieren keine unterbrechungsfreie Verfügbarkeit oder fehlerfreien Betrieb.

3. Kein Ersatz für medizinische oder therapeutische Versorgung

Tucked Away ist kein Medizinprodukt und kein Medizingerät. Die App bietet keine Psychotherapie, Diagnose, Behandlung oder Krisenintervention. Die App-Inhalte ersetzen keine professionelle medizinische oder psychologische Beratung oder Behandlung.

Wenn Sie sich in einer Krise befinden oder professionelle Unterstützung benötigen, wenden Sie sich bitte an ausgebildete Fachkräfte.

4. Notfälle

Bei einem medizinischen oder psychologischen Notfall wenden Sie sich bitte an den Notruf:

• Notruf: 112
• TelefonSeelsorge (kostenlos, 24/7): 0800 111 0 111 / 0800 111 0 222 / 116 123

Verlassen Sie sich in akuten Krisensituationen nicht auf diese App.

5. Nutzerinhalte

Sie sind verantwortlich für die Inhalte, die Sie in der App eingeben. Bitte laden Sie keine rechtswidrigen Inhalte hoch und verletzen Sie keine Rechte Dritter (z. B. Urheberrechte an Fotos).

6. Verfügbarkeit

Als Beta-App kann die Verfügbarkeit eingeschränkt sein. Wir können jederzeit Wartungsarbeiten durchführen, Funktionen ändern oder den Beta-Zugang vorübergehend aussetzen.

7. Feedback

Feedback, das Sie während des Beta-Tests einreichen, kann zur Verbesserung von Tucked Away verwendet werden. Eingereichte Rückmeldungen behandeln wir als nicht vertraulich und nicht proprietär, sofern nicht ausdrücklich anders vereinbart.

8. Beta-Zugang

Der Beta-Zugang wird über TestFlight bereitgestellt und kann jederzeit geändert, eingeschränkt oder beendet werden. Es besteht kein Rechtsanspruch auf dauerhaften Zugang.

9. Kontakt

contact@tuckedaway.app

1. What is Tucked Away?

Tucked Away is a mobile app for personal journaling, reflection, and emotional self-awareness. Users can complete daily check-ins, explore body sensations, name emotions, and keep notes.

2. Beta Status

Tucked Away is currently distributed as a beta / prototype via TestFlight. The app may contain bugs, crashes, incomplete features, or unexpected behaviour. We do not guarantee uninterrupted availability or error-free operation.

3. Not a Substitute for Medical or Therapeutic Care

Tucked Away is not a medical product or medical device. The app does not provide psychotherapy, diagnosis, treatment, or crisis intervention. The app content does not replace professional medical or psychological advice or treatment.

If you are in a crisis or need professional support, please contact trained professionals.

4. Emergencies

In a medical or psychological emergency, please contact emergency services:

• Emergency: 112
• TelefonSeelsorge (free, 24/7): 0800 111 0 111 / 0800 111 0 222 / 116 123

Do not rely on this app in acute crisis situations.

5. User Content

You are responsible for the content you enter in the app. Please do not upload unlawful content and do not infringe the rights of third parties (e.g., copyright in photos).

6. Availability

As a beta app, availability may be limited. We may conduct maintenance, change features, or temporarily suspend beta access at any time.

7. Feedback

Feedback you provide during beta testing may be used to improve Tucked Away. We treat submitted feedback as non-confidential and non-proprietary unless explicitly agreed otherwise.

8. Beta Access

Beta access is provided via TestFlight and may be changed, restricted, or terminated at any time. There is no legal entitlement to continued access.

9. Contact

contact@tuckedaway.app

1. Verantwortliche

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Tucked Away App in ihrer aktuellen Beta-Version (TestFlight) und betrifft die Verarbeitung personenbezogener Daten bei der Nutzung der App.

3. Wichtiger Hinweis

Tucked Away ist ein Beta-Produkt / Prototyp. Die App dient der persönlichen Reflexion und emotionalen Selbstwahrnehmung. Sie ist kein Medizinprodukt, keine Psychotherapie, keine Krisenunterstützung und kein Ersatz für professionelle medizinische oder therapeutische Behandlung. Bei einem psychischen oder körperlichen Notfall wenden Sie sich bitte an entsprechende Fachkräfte oder den Notruf (112).

4. Erhobene Daten und Zwecke

a) Anonyme Nutzer-ID (UUID)

Beim ersten Start der App erstellt Supabase eine anonyme Nutzer-ID (UUID). Diese ID ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder anderen identifizierenden Informationen verknüpft. Sie wird intern zur Zuordnung Ihrer Einträge sowie pseudonymisiert in der PostHog-Analyseplattform verwendet.

b) Sitzungsdaten (Authentifizierungs-Token)

Ihre Sitzungsdaten (Access Token und Refresh Token) werden verschlüsselt lokal auf Ihrem Gerät gespeichert, mithilfe von expo-secure-store. Sie dienen dazu, Ihre Sitzung beim App-Start automatisch wiederherzustellen.

c) Check-in-Daten

Wenn Sie einen Check-in durchführen, können je nach abgeschlossenen Schritten folgende Daten gespeichert werden:

• Body-Scan: Koordinaten, Farbe, Größe und Textur von bis zu zwei Körperpunkten
• Atemübung: Dauer, Audio- und Haptik-Einstellungen
• Emotions-Quadrant und ausgewählte Emotions-Labels
• Journaltext (Freitext, von Ihnen eingegeben)
• Journalfoto (optionales Foto, gespeichert in Supabase Storage)
• Kontext: Ort, Aktivität und Gesellschaft (von Ihnen gewählte Kategorien)
• Sitzungsfeedback (z. B. „Ruhiger", „Emotional klarer", „Weniger overwhelmed", „Weniger allein")
• Zeitstempel des Check-ins
• Blumentyp und Position im Garten (generiert aus Ihrer Emotionswahl)

d) Analysedaten (PostHog)

Pseudonymisierte Nutzungsdaten werden an PostHog EU übermittelt. Dazu gehören: App-Start- und Hintergrundereignisse, besuchte Screens, Check-in-Start/-Abbruch/-Abschluss sowie allgemeine Nutzungsmetadaten. Kein Journaltext, keine Fotos und keine Body-Scan-Koordinaten werden an PostHog übermittelt.

Hinweis: PostHog erfasst App-Lifecycle-Ereignisse ab dem ersten App-Start. Eine vollständige Zurückstellung von PostHog bis zur Einwilligungserteilung ist noch nicht implementiert und für ein zukünftiges Update geplant.

5. Rechtsgrundlagen

• Bereitstellung der App-Funktionalität: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf freiwilligen Angaben beruht.
• Verarbeitung besonderer Kategorien personenbezogener Daten (emotionale, gesundheitsbezogene Daten): Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Pseudonymisierte Nutzungsanalyse (PostHog): Art. 6 Abs. 1 lit. a DSGVO sowie berechtigtes Interesse an der Verbesserung des Beta-Produkts, Art. 6 Abs. 1 lit. f DSGVO.
• Technische Sicherheit und Fehler-Logging: Art. 6 Abs. 1 lit. f DSGVO.

6. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Sie können in der App freiwillig emotionale, mentale und gesundheitsbezogene Informationen angeben – beispielsweise in Journaleinträgen, beim Body-Scan oder bei der Emotionswahl. Solche Daten können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Diese Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet, die Sie in der App vor Ihrem ersten Check-in erteilen. Sie können diese Einwilligung jederzeit widerrufen (siehe Abschnitt 12).

7. Dienstleister

Supabase – Datenbankdienste, anonyme Authentifizierung und Dateispeicherung. Ihre Check-in-Daten und Ihr Nutzerprofil werden in einer Supabase-Datenbank gespeichert. Fotos werden in Supabase Storage gespeichert.

PostHog – Analyse-Infrastruktur. Wir verwenden die EU-Instanz (eu.i.posthog.com). Analysedaten werden pseudonymisiert über Ihre anonyme UUID übermittelt. Kein Journaltext und keine Fotos werden an PostHog gesendet.

Wir haben mit unseren Dienstleistern die erforderlichen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen und stellen bei etwaigen Übermittlungen außerhalb des EWR geeignete Garantien sicher.

8. Lokale Gerätespeicherung

Sitzungsdaten (Access Token, Nutzer-ID) werden über expo-secure-store verschlüsselt auf Ihrem Gerät gespeichert. Es werden keine Cookies, kein Web-Tracking und keine unnötigen lokalen Datenspeicher verwendet.

9. Kamera- und Fotoberechtigungen

Die App kann auf Kamera und Fotomediathek zugreifen, um optionale Fotos zu Journaleinträgen hinzuzufügen. Berechtigungen werden nur angefragt, wenn Sie die Fotofunktion aktiv nutzen. Die Erteilung dieser Berechtigungen ist nicht erforderlich, um die Kernfunktionen der App zu nutzen.

10. Speicherdauer

Ihre Check-in-Daten und Ihr Nutzerprofil werden gespeichert, solange Sie die App nutzen und bis Sie eine Löschung beantragen – sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern. Analysedaten bei PostHog unterliegen den Aufbewahrungseinstellungen unseres PostHog-Projekts.

11. Datenlöschung und -export

Sie können jederzeit die Löschung oder den Export Ihrer Daten beantragen. Kontakt: contact@tuckedaway.app mit dem Betreff „Tucked Away Datenanfrage".

In der App finden Sie unter dem Tab „Mehr" einen direkten Link für Datenlöschungs- oder Exportanfragen.

12. Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Kontakt: contact@tuckedaway.app

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Kontakt: contact@tuckedaway.app

14. Internationale Datenübermittlungen

Wir nutzen Dienstleister, die Daten außerhalb des EWR verarbeiten können. Wir stellen sicher, dass für solche Übermittlungen geeignete Garantien gemäß DSGVO (z. B. Standardvertragsklauseln) vorhanden sind.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei wesentlichen Änderungen aktualisieren. Bei bedeutenden Änderungen werden wir Sie in der App benachrichtigen und ggf. eine erneute Einwilligung einholen.

1. Data Controller

2. Scope

This privacy policy applies to the Tucked Away app in its current beta version (TestFlight) and covers the processing of personal data when using the app.

3. Important Notice

Tucked Away is a beta product / prototype. The app is for personal reflection and emotional self-awareness. It is not a medical device, not psychotherapy, not crisis support, and not a substitute for professional medical or therapeutic treatment. In a mental or physical emergency, please contact relevant professionals or emergency services (emergency: 112).

4. Data Collected and Purposes

a) Anonymous User ID (UUID)

When you first launch the app, Supabase creates an anonymous user ID (UUID). This ID is not linked to your name, email, or any other identifying information. It is used internally to associate your entries and pseudonymously in the PostHog analytics platform.

b) Session Data (Authentication Tokens)

Your session data (access token and refresh token) is stored encrypted locally on your device using expo-secure-store. It is used to automatically restore your session when the app starts.

c) Check-in Data

When you complete a check-in, the following data may be stored depending on which steps you complete:

• Body scan: coordinates, colour, size, and texture of up to two body points
• Breathing: duration, audio, and haptics settings
• Emotion quadrant and selected emotion labels
• Journal text (free text, entered by you)
• Journal photo (optional photo, stored in Supabase Storage)
• Context: location, activity, and company (categories selected by you)
• Session feedback (e.g., “Calmer”, “Emotionally Clearer”, “Less Overwhelmed”, “Less Alone”)
• Timestamp of the check-in
• Flower type and position in the garden (generated from your emotion choice)

d) Analytics Data (PostHog)

Pseudonymous usage data is sent to PostHog EU. This includes: app launch and background events, screens visited, check-in start/abandonment/completion, and general usage metadata. No journal text, photos, or body scan coordinates are sent to PostHog.

Note: PostHog captures app lifecycle events from the first app launch. Full deferral of PostHog until consent is granted is not yet implemented and is planned for a future update.

5. Legal Basis

• Providing app functionality: Art. 6(1)(b) GDPR and Art. 6(1)(a) GDPR where processing is based on voluntary data.
• Processing of special category data (emotional, health-related data): Art. 9(2)(a) GDPR (explicit consent).
• Pseudonymous usage analytics (PostHog): Art. 6(1)(a) GDPR and legitimate interest in improving the beta product, Art. 6(1)(f) GDPR.
• Technical security and error logging: Art. 6(1)(f) GDPR.

6. Special Categories of Personal Data (Art. 9 GDPR)

You may voluntarily provide emotional, mental, and health-related information in the app — for example in journal entries, body scan, or emotion selection. Such data may qualify as special categories of personal data under Art. 9 GDPR.

This data is only processed based on your explicit consent under Art. 9(2)(a) GDPR, which you grant in the app before your first check-in. You can withdraw this consent at any time (see Section 12).

7. Service Providers

Supabase — database services, anonymous authentication, and file storage. Your check-in data and user profile are stored in a Supabase database. Photos are stored in Supabase Storage.

PostHog — analytics infrastructure. We use the EU instance (eu.i.posthog.com). Analytics data is transmitted pseudonymously via your anonymous UUID. No journal text and no photos are sent to PostHog.

We have entered into the necessary data processing agreements (Art. 28 GDPR) with our service providers and rely on appropriate safeguards for any potential transfers outside the EU/EEA.

8. Local Device Storage

Session data (access token, user ID) is stored encrypted via expo-secure-store on your device. No cookies, web tracking, or unnecessary local data stores are used.

9. Camera and Photo Permissions

The app can access the camera and photo library to add optional photos to journal entries. Permissions are only requested when you actively use the photo feature. Granting these permissions is not required to use the core app features.

10. Data Retention

Your check-in data and user profile are stored as long as you use the app and until you request deletion — unless legal obligations require longer retention. Analytics data at PostHog is subject to the retention settings of our PostHog project.

11. Data Deletion and Export

You can request deletion or export of your data at any time. Contact: contact@tuckedaway.app with the subject “Tucked Away data request”.

In the app, you can find a direct link for data deletion or export requests under the “More” tab.

12. Withdrawal of Consent

You can withdraw your consent to data processing at any time with effect for the future. Withdrawal does not affect the lawfulness of processing carried out before withdrawal. Contact: contact@tuckedaway.app

13. Your Rights

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdrawal of consent (Art. 7(3) GDPR)
• Complaint to a supervisory authority (Art. 77 GDPR), e.g., the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Contact: contact@tuckedaway.app

14. International Data Transfers

We use service providers that may process data outside the EU/EEA. We ensure that appropriate safeguards under the GDPR (e.g., Standard Contractual Clauses) are in place for such transfers.

15. Changes to this Privacy Policy

We may update this privacy policy for material changes. For significant changes, we will notify you in the app and may ask for renewed consent.