← Zurück zur Startseite

Naya & Milo

Datenschutzerklärung

Aktualisiert am 5. Oktober 2026

Dies ist eine Übersetzung. Die französische Fassung ist maßgeblich und hat bei Abweichungen Vorrang.

Was du Naya erzählst, ist persönlich. Diese Seite erklärt klar und einfach, was die App erfasst, warum, wo es gehostet wird, wie lange wir es aufbewahren und wie du die Kontrolle behältst.

Kurz gesagt

  • Ohne Konto bleibt dein Tagebuch auf deinem Handy.
  • Mit einem Konto, und erst wenn du Ja sagst, wird dein Tagebuch auf Servern in der Europäischen Union (Irland) gesichert, damit du es auf einem anderen Handy wiederherstellen kannst.
  • KI nur mit deinem Ja. Naya antwortet erst mit KI (OpenAI), wenn du zustimmst, und es wird nur gesendet, was die Antwort braucht. Nie dein Name, deine E-Mail oder dein ganzes Tagebuch.
  • Unsere Nutzungsstatistiken enthalten nie Gesundheitsdaten: nicht, was du schreibst, deine Symptome, deine Behandlungen oder deinen Zyklus. Du kannst sie in der App ausschalten.
  • Keine Werbung, kein Verkauf, kein Tracking.
  • Du kannst alles löschen, direkt in der App.

1. Wer für deine Daten verantwortlich ist

Verantwortlich ist Riad Mahi, Einzelunternehmer, 74 allée des Ifs, 73220 Aiton, Frankreich („wir“). Für alle Fragen zu deinen Daten: support@nayamilo.app.

Datenschutzbeauftragte Person: keine benannt. Für alle Fragen zu deinen Daten: support@nayamilo.app.

2. Was Naya & Milo ist, und was nicht

Naya & Milo ist eine Wellness-App: ein Tagebuch, das dir hilft, deine eigenen Muster zu sehen und deine Termine vorzubereiten. Sie ist kein Medizinprodukt. Sie stellt keine Diagnosen und ersetzt keine Fachleute aus dem Gesundheitswesen. Im Notfall ruf die örtliche Notrufnummer an (112 in der Europäischen Union).

3. Was wir erfassen, Funktion für Funktion

Dein Tagebuch, auf deinem Handy

Alles, was du einträgst, wird zuerst auf deinem Handy gespeichert: Schmerzen und wo es wehtut, Stimmung, Energie, Schlaf, Zyklus und Symptome, Behandlungen und Dosen, Nebenwirkungen, Termine und Fragen an deine Ärztin oder deinen Arzt, dein Behandlungsteam, deine schönen Momente und ihre Fotos, deine Gespräche mit Naya und was du beim Willkommen über dich erzählt hast (Vorname, begleitete Erkrankungen, Arbeitsrhythmus, dein Umfeld). Einige private Bereiche (Intimität, Substanzen) sind standardmäßig aus.

Wenn das, was du schreibst, darauf hindeutet, dass du in Gefahr sein könntest, erkennt die App das auf deinem Handy anhand von Schlüsselwörtern und zeigt Hilfenummern für dein Land an. Nichts wird gesendet, und niemand wird alarmiert.

Eine technische Sitzung, ohne E-Mail

Wenn du mit Naya und KI sprichst, Premium kaufst oder uns schreibst, öffnet die App eine anonyme Sitzung bei unserem Hosting-Anbieter. Sie enthält keinen Namen und keine E-Mail, nur eine zufällige technische Kennung. Sie sichert dein Tagebuch nicht.

Dein Konto und Backup (optional)

Du kannst ein Konto mit deiner E-Mail-Adresse erstellen. Du meldest dich mit einem Code oder einem Link an, der dir per E-Mail geschickt wird, ohne Passwort.

Vor dem ersten Backup bittet dich die App um deine ausdrückliche Einwilligung, einmalig: Sie sagt, was gesichert wird und wo, mit „Sichern“ und „Auf diesem Handy lassen“. Ohne dein Ja wird nichts gesichert, und deine Antwort wird gespeichert (Datum, Version, Plattform), auf deinem Handy und auf unserem Server. Sobald du Ja gesagt hast und angemeldet bist, läuft das Backup automatisch: Dein Tagebuch wird wenige Sekunden nach jeder Änderung auf unsere Server kopiert. Das umfasst alles oben Genannte außer deinem Vornamen, der auf deinem Handy bleibt: Deine Gespräche mit Naya, deine Momentfotos und die aus Apple Health oder Health Connect gelesenen Daten gehören dazu, ebenso deine Sprache und Zeitzone.

Diese Daten werden bei der Übertragung verschlüsselt (HTTPS) und bei unserem Hosting-Anbieter in der Europäischen Union gespeichert. Sie sind nicht Ende-zu-Ende-verschlüsselt: Unser Server kann sie lesen, und genau das ermöglicht es, sie auf einem neuen Handy wiederherzustellen. Jedes Konto kann nur auf seine eigenen Daten zugreifen, und unsere Admin-Tools zeigen nie den Inhalt deines Tagebuchs.

Du kannst deine Einwilligung jederzeit widerrufen: Profil → Konto & Backup → Dieses Tagebuch sichern. Das Backup stoppt, und die App bietet an, die Kopie auf unseren Servern zu löschen (dein Konto bleibt). Auch das Abmelden stoppt das Backup. Wenn du dein Konto löschst, wird es gelöscht (Abschnitt 8).

Nayas KI-Antworten (mit deiner Einwilligung)

Beim Willkommen fragt Naya, ob sie mit OpenAI nachdenken darf. Das Kästchen „Ich stimme zu“ ist nie vorab angekreuzt, und „Nicht jetzt“ zählt als Nein. Ohne deine Einwilligung wird nichts an die KI gesendet: Naya führt dich mit vorbereiteten Fragen und Antworten, und dein Tagebuch funktioniert wie gewohnt.

Sobald du Ja gesagt hast, sendet dein Handy bei jeder Antwort, Zusammenfassung oder jedem Bericht an unseren Server:

  • deine Frage und das aktuelle Gespräch;
  • die Sprache der App und die Region deines Handys (ein Ländercode wie „DE“), damit Naya in deiner Sprache antwortet und dir die Hilfenummern für dein Land nennt;
  • ein paar nützliche Elemente: auf deinem Handy berechnete Muster, Fakten, die Naya sich gemerkt hat, ein paar Zeilen aus deinem Profil (Tonfall, begleitete Erkrankungen, Beruf und Arbeitsrhythmus, deine Notizen);
  • wenn du sie erfasst und sie helfen: aktuelle Summen (Alkohol, Kaffee, Zyklus…);
  • das heutige Wetter, reduziert auf die Änderung des Luftdrucks und die Höchsttemperatur, nie der Ort.

Nie gesendet: dein Vorname, deine E-Mail, deine Kennung, deine Fotos, dein ganzes Tagebuch.

Unser Server fügt Nayas Anweisungen hinzu und leitet die Anfrage ohne deine Kennung an OpenAI weiter. Er speichert weder deine Frage noch die Antwort: Nur die Anzahl der Anfragen und „Tokens“ des Tages wird gezählt, für die Kontingente. Bei OpenAI wird die Anfrage mit der Option „store: false“ verarbeitet: Die Antwort wird nicht für eine spätere Nutzung gespeichert, und über die API gesendete Daten werden nicht zum Training der Modelle verwendet. Nach einem Gespräch kann die KI daraus auch kurze „gemerkte Fakten“ ableiten (zum Beispiel „Ingwertee hilft an Periodentagen“), die du in deinem Profil sehen, bearbeiten und vergessen lassen kannst.

Deine Antwort wird gespeichert (Datum, Version, Plattform), auf deinem Handy und auf unserem Server. Du kannst sie jederzeit widerrufen: Profil → Über dich → Nayas Antworten. Der Widerruf gilt ab diesem Zeitpunkt, nicht für bereits gestellte Anfragen.

Apple Health (iPhone) und Health Connect (Android)

Wenn du sie verbindest, liest die App nur (sie schreibt nie): Schlaf, Schritte, Herzfrequenzvariabilität, Ruhepuls, Periodentage, Trainings und Achtsamkeitsminuten. Diese Werte werden deinen Tagen hinzugefügt, damit sie mit dem verglichen werden können, was du einträgst. Mit einem Konto werden sie mit deinem Tagebuch gesichert. Sie werden nie für Werbung oder Profiling genutzt und nie verkauft. Du kannst den Zugriff jederzeit in den Einstellungen von Health oder Health Connect entziehen.

Wetter

Wenn du das Wetter als Faktor einschaltest, nutzt die App deinen ungefähren Standort (verringerte Genauigkeit, auf etwa 10 km gerundet) oder den Ort, den du eingibst, und fragt das Wetter bei Open-Meteo ab. Dieser ungefähre Ort bleibt auf deinem Handy: Er wird nicht auf unseren Servern gesichert und nicht an die KI gesendet.

Nutzungsstatistiken

Um zu verstehen, was hilft, und die App zu verbessern, sendet sie kurze Ereignisse: App geöffnet, Schritt beim Willkommen, Abend-Check-in erledigt, Funktion geöffnet, Premium-Bildschirm angezeigt, Kauf und so weiter. Jedes enthält die Plattform, die App-Version, die Sprache, das Datum und deine technische Kennung. Nie einen Wert, eine Stärke, eine Notiz, ein Symptom, ein Medikament, ein Periodendatum oder etwas, das du eingegeben hast. Es gibt kein Analyse-Tool von Dritten, kein Absturzberichts-Tool und keine Werbe-ID.

Diese Statistiken sind standardmäßig an, und du kannst sie jederzeit ausschalten: Profil → Deine Daten → Anonyme Nutzung teilen. Ab dann wird kein Ereignis mehr gesendet, und die, die noch auf deinem Handy warten, werden gelöscht. Deine „Sag's uns“-Nachrichten sind davon nicht betroffen. Rechtsgrundlage ist unser berechtigtes Interesse (Abschnitt 4).

Premium und Käufe

Käufe werden über Apple oder Google getätigt und bezahlt: Wir sehen deine Karte nie. RevenueCat prüft deine Käufe und informiert uns über dein Abo (Produkt, Store, Testphase oder nicht, Enddatum, Verlängerung, Preis). RevenueCat kennt deine technische Kennung, nicht deine E-Mail.

Jemanden einladen

Wenn du jemanden einlädst, speichern wir deinen Einladungscode und die Verbindung zwischen deinem Konto und dem der anderen Person, um euch beiden eure kostenlosen Premium-Tage zu geben.

Deine „Sag's uns“-Nachrichten

Wenn du uns aus der App schreibst, erhalten wir deine Nachricht, ihre Art (Idee, Problem, Dank…), den Bildschirm, von dem aus du sie gesendet hast, die Plattform und die App-Version, verknüpft mit deiner technischen Kennung.

Mitteilungen

Die meisten Erinnerungen werden auf deinem Handy geplant. Mit einem Konto speichern wir das Mitteilungs-Token deines Geräts, die Sprache, die Zeitzone und die App-Version, um dir zum Beispiel am Vortag eines Termins eine Erinnerung zu schicken, über den Mitteilungsdienst von Apple oder Google.

E-Mails

Wir senden nur die Anmelde-E-Mails, die du anforderst. Kein Newsletter, kein Marketing.

Diese Website

nayamilo.app setzt nur ein Präferenz-Cookie (lang), wenn du die Sprache wechselst. Kein Werbe- oder Reichweitenmessungs-Cookie. Unser Web-Hosting-Anbieter speichert technische Protokolle (IP-Adresse, Datum, aufgerufene Seite) zur Sicherheit.

4. Warum wir das dürfen (Rechtsgrundlagen)

  • Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für deine Gesundheitsdaten: das Senden an die KI, das Lesen von Apple Health oder Health Connect und das Sichern deines Tagebuchs mit deinem Konto (einmalig vor dem ersten Backup erfragt und gespeichert).
  • Die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) für dein Konto, das Backup, Premium, Einladungen und Mitteilungen.
  • Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Nutzungsstatistiken ohne Gesundheitsdaten, Sicherheit, die Bekämpfung von Missbrauch und die Bearbeitung deiner Nachrichten.
  • Unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c) zur Aufbewahrung von Verkaufsunterlagen.

5. Wer deine Daten für uns verarbeitet, und wo

  • Supabase (Supabase, Inc.): Hosting der Datenbank, Konten, Fotos, Anmelde-E-Mails und unserer Serverfunktionen, in der Region eu-west-1 (Irland), auf der Infrastruktur von Amazon Web Services.
  • OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland): Nayas Antworten, mit deiner Einwilligung, im Rahmen des Data Processing Addendum von OpenAI. Anfragen werden mit ausgeschalteter Speicherung bei OpenAI gesendet („store: false“), und eine etwaige Verarbeitung außerhalb der Europäischen Union stützt sich auf die Standardvertragsklauseln oder das EU-US Data Privacy Framework.
  • RevenueCat (RevenueCat, Inc., Vereinigte Staaten): Prüfung der Käufe.
  • Apple und Google: die Stores und Zahlungen, Apple Health und Health Connect sowie das Senden von Mitteilungen (Apple Push Notification service, Firebase Cloud Messaging).
  • Open-Meteo: das Wetter, anhand eines ungefähren Orts.
  • Vercel (Vercel Inc., Vereinigte Staaten): Hosting dieser Website.

Alle handeln nur nach unseren Weisungen und auf Grundlage eines Vertrags. Wenn Daten außerhalb der Europäischen Union übermittelt werden können (insbesondere in die Vereinigten Staaten), stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

6. Was wir nicht tun

  • Keine Werbung, weder in der App noch anderswo, und keine Werbe-ID.
  • Kein Verkauf und keine Vermietung deiner Daten, keine Weitergabe an Datenhändler oder Versicherungen.
  • Kein Tracking über Apps oder Websites hinweg.
  • Kein Training von KI-Modellen mit deinem Tagebuch.
  • Keine automatisierte Entscheidung mit rechtlicher Wirkung für dich.

7. Wie lange wir deine Daten aufbewahren

  • Tagebuch auf deinem Handy: bis du die App löschst.
  • Konto, gesichertes Tagebuch, Fotos, Nachrichten, Statistiken, Einwilligungen: bis du dein Konto löschst. Ein Konto, das 3 Jahre lang nicht genutzt wird, wird gelöscht; vorher bekommst du eine E-Mail.
  • Anonyme technische Sitzung: 3 Jahre ohne Nutzung.
  • Fragen und Antworten der KI: werden von unserem Server nicht gespeichert.
  • Verkaufsunterlagen: 10 Jahre (französische Aufbewahrungspflichten für Buchhaltungsunterlagen), von deinem Konto getrennt, wenn du es löschst.
  • Einladungen: von den Konten getrennt, wenn diese gelöscht werden, damit unsere Zählungen stimmen.
  • Technische Protokolle unserer Hosting-Anbieter und Sicherungskopien der Datenbank: höchstens 30 Tage.

8. Deine Rechte, und wie du sie wahrnimmst

Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, eine Kopie davon erhalten, ihre Nutzung einschränken oder ihr widersprechen und deine Einwilligung jederzeit widerrufen.

In der App:

  • Konto löschen: Profil → Konto & Backup → Konto löschen, dann mit „Mein Konto löschen“ bestätigen. Dein Konto, dein gesichertes Tagebuch, deine Fotos und alles, was mit deinem Konto verknüpft ist, werden von unseren Servern gelöscht. Das Tagebuch auf deinem Handy bleibt; lösche die App, um es auch zu löschen. Schritt für Schritt: Konto löschen.
  • Die KI stoppen: Profil → Über dich → Nayas Antworten.
  • Das Backup stoppen und die Kopie auf unseren Servern löschen: Profil → Konto & Backup → Dieses Tagebuch sichern.
  • Nutzungsstatistiken stoppen: Profil → Deine Daten → Anonyme Nutzung teilen.
  • Einen gemerkten Fakt vergessen lassen: Profil → Über dich.
  • Exportieren: Profil → Deine Daten → Alles exportieren (eine Textzusammenfassung deiner letzten Wochen, die du teilen kannst, wo du willst).
  • Apple Health, Health Connect, Standort: in den Einstellungen deines Handys.

Per E-Mail: Schreib an support@nayamilo.app von der Adresse deines Kontos, zum Beispiel um eine vollständige Kopie deiner Daten zu erhalten oder dein Konto ohne die App zu löschen. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder bei der Behörde in deinem Land beschweren.

9. Mindestalter

Naya & Milo ist nicht für Personen unter 15 Jahren gedacht. Beim Willkommen bittet dich die App zu bestätigen, dass du 15 oder älter bist; wenn du jünger bist, endet es dort, und nichts, was du gesagt hast, wird gespeichert. In Frankreich kannst du ab 15 Jahren selbst in die Verarbeitung deiner Daten einwilligen. In Ländern, die dieses Alter auf 16 festgelegt haben (zum Beispiel Deutschland, die Niederlande oder Irland), brauchst du bis 16 die Einwilligung eines Elternteils. Wenn du glaubst, dass uns ein jüngeres Kind Daten gegeben hat, schreib uns, und wir löschen sie.

10. Sicherheit

  • Verschlüsselte Verbindungen (HTTPS) zwischen der App, unseren Servern und unseren Dienstleistern.
  • Zugriffsregeln in der Datenbank: Jedes Konto sieht nur seine eigenen Daten, und Fotos liegen in privatem Speicher.
  • Der Zugangsschlüssel für OpenAI bleibt auf unserem Server, nie in der App.
  • Nur Teammitglieder, die ihn brauchen, haben Zugang zum Admin-Bereich, und er zeigt nie den Inhalt von Tagebüchern.

Kein System ist perfekt. Wenn eine Datenpanne deine Daten betrifft, informieren wir dich und die CNIL, wo das Gesetz es verlangt.

11. Änderungen

Wenn sich diese Richtlinie ändert, aktualisieren wir das Datum oben auf der Seite. Bei einer wichtigen Änderung informieren wir dich in der App, bevor sie gilt. Wenn sich ändert, was an die KI gesendet wird, fragen wir erneut nach deiner Einwilligung.

12. Kontakt

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, Frankreich, support@nayamilo.app. Siehe auch die Nutzungsbedingungen und das Impressum.