Datenschutz — Nanil Pulse Echo

1. Verantwortlicher

Nanil Pulse GmbH i. G., Hönermoor 8b, 21147 Hamburg, Deutschland — vertreten durch die Geschäftsführerinnen Nazan Nil Dalkic und Zuhal Yanikdag. Datenschutz-Kontakt: [email protected]. (Gesellschaft in Gründung; Registerangaben folgen mit der Eintragung.)

2. Worum es geht — und worum nicht

Nanil Pulse Echo ist eine Reflexions-, Coaching- und Begleit-App. Sie hilft, Gefühle, Muster und Belastungen besser wahrzunehmen. Sie ersetzt keine Psychotherapie, keine Diagnose, keine medizinische Behandlung und keine Krisenintervention. Im Notfall: Notruf 112 · Telefonseelsorge 0800 111 0 111.

3. Welche Daten wir verarbeiten

Eigene Einträge (Tagebuch, Dankbarkeit, Verlauf): bleiben lokal auf deinem Gerät.
Sprach-/Reflexionsinhalte (gesprochene/getippte Check-ins, abgeleitete Stimmungs-/Stimm-Merkmale): besondere Kategorie nach Art. 9 DSGVO (besonders sensible, emotionale Daten).
Kontinuitäts-/Memory-Daten: verarbeitete Zusammenfassung früherer Check-ins, serverseitig gespeichert, löschbar.
Coach-/Klient-Zuordnung: aktuell Demo-Identität; echte Konten folgen in einer späteren Login-Phase.
Technische Daten: IP, Zeitstempel, Geräteinfos (durch Hosting/Functions).

Stand heute: Deine Stimmaufnahme wird von uns nicht serverseitig gespeichert — sie wird zur Analyse an Dienstleister übertragen und dort verarbeitet; Nanil selbst legt die Audiodatei nicht ab. Die Kontinuitäts-/Memory-Daten liegen serverseitig und sind über „Meine Daten löschen" entfernbar.

4. Zwecke & Rechtsgrundlagen

Reflexion/Begleitung, Stimm-/Stimmungsanalyse, Kontinuität: auf Grundlage deiner ausdrücklichen Einwilligung — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Jederzeit widerrufbar.
Betrieb/Sicherheit/Hosting: berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
Krisen-Sicherheitshinweis: Schutz lebenswichtiger Interessen der betroffenen Person.

5. Empfänger / Auftragsverarbeiter

Folgende Anbieter verarbeiten in unserem Auftrag. Für jeden ist ein Auftragsverarbeitungsvertrag (AVV) abzuschließen; bei Verarbeitung außerhalb der EU sind Standardvertragsklauseln (SCC) bzw. ein gültiger Angemessenheitsmechanismus erforderlich. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; US-Übermittlungen stützen sich auf die EU-Standardvertragsklauseln (SCC).

Anbieter	Zweck	Region
Netlify	Hosting, Functions, Datenspeicher	USA
Browser-STT (Chrome: Google · Safari: Apple)	Spracherkennung beim Diktat — läuft über deinen Browser	USA/EU
Anthropic	KI-Reflexion	USA
Hume AI	Stimm-/Emotionsanalyse	USA
ElevenLabs	Sprachausgabe	USA
Google Cloud	Sprachausgabe (falls aktiv)	EU/USA
Stripe	Zahlungsabwicklung (Abo) — wir sehen keine vollständigen Kartendaten	USA
Brevo	E-Mail-Versand (Warteliste, Willkommens- & Benachrichtigungs-Mails)	EU
Open-Meteo	Wetter für den Tagesplan — nur ungefährer Ort, keine Anmeldung	EU

⚠️ Drittlandtransfer in die USA: Mehrere Kern-Dienstleister verarbeiten in den USA (Art. 44 ff. DSGVO). Diese Übermittlungen stützen sich auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).

6. Speicherort & Speicherdauer

Lokale Einträge: bis du sie löschst oder den Browser-Speicher leerst.
Memory-/Kontinuitätsdaten: bis zur Löschung durch dich oder spätestens 24 Monate nach deiner letzten Nutzung.
Stimmaufnahmen: von uns nicht dauerhaft gespeichert; bei Dienstleistern gemäß deren Fristen — nicht dauerhaft, kein Modell-Training.

7. Deine Rechte

Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung (Wirkung für die Zukunft).

In der App: „Meine Daten löschen" (lokale Einträge + serverseitige Memory-Daten) und „Zustimmung widerrufen" im Datenschutz-Bereich.
Beschwerderecht bei einer Aufsichtsbehörde (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit — HmbBfDI, Ludwig-Erhard-Str. 22, 20459 Hamburg).

8. Minderjährige

Nanil richtet sich an Erwachsene. Das Mindestalter für die eigenständige Nutzung beträgt 16 Jahre. Jüngere Personen dürfen Nanil nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO).

9. Coaches (B2B2C)

Bei Nutzung durch Coaches mit Klienten sind Rollen, Zugriffsrechte und Verantwortlichkeiten vertraglich zu klären. Coach-Notizen und klientenbezogene Auswertungen werden besonders geschützt. Solange nur Demo-Identitäten bestehen, werden keine echten Klientenkonten geführt.

10. Hinweis

Diese App ist datenschutzfreundlich gestaltet (Datenminimierung, lokale Speicherung wo möglich, kein dauerhaftes Speichern von Stimmaufnahmen, Löschfunktion). Eine Aussage „100 % DSGVO-konform" wird nicht getroffen; die abschließende Bewertung erfolgt durch die juristische Prüfung.

11. Unsere KI-Dienste im Einzelnen

12. KI-Analyse & EU-KI-Verordnung (Transparenz)

Impressum · Zurück zu Nanil

Stand: 15.08.2026 · v2