Datenschutzrichtlinie

1. Überblick und Verantwortlicher

Kaiku ("Dienst", kaiku.live und die Kaiku-Mobil-App) ist ein KI-gestützter persönlicher Wellness-Mentor. Diese Datenschutzerklärung beschreibt gemäß DSGVO (EU 2016/679) Artikel 13 und 14, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Verantwortlicher: Tomi Ansamaa, Mannerheimintie 12 A, 00100 Helsinki, Finnland, tomi.ansamaa@gmail.com. Datenschutz-Kontakt: team@kaiku.live. Der Dienst verarbeitet in großem Umfang besondere Kategorien personenbezogener Daten gemäß DSGVO Artikel 9 (Gesundheits-, psychische, biometrische Emotionsdaten), daher stützt sich die Verarbeitung auf deine ausdrückliche Einwilligung (Art. 9(2)(a)) und auf die Vertragserfüllung (Art. 6(1)(b)). Die Einwilligung wird für jeden Verarbeitungszweck separat eingeholt und kann jederzeit in den Einstellungen widerrufen werden, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Für den Dienst wurde eine Datenschutz-Folgenabschätzung gemäß DSGVO Art. 35 (DPIA) durchgeführt, auf Anfrage erhältlich.

2. Kategorien der erhobenen Daten

Kontodaten und Authentifizierung

Bei deiner Registrierung erheben wir deine E-Mail-Adresse, optional einen Anzeigenamen, dein Geburtsjahr (zur Altersverifikation), deine Sprachauswahl und Zeitzone. Wenn du dich mit Google oder Apple (OAuth) anmeldest, erhalten wir vom Anbieter Name, E-Mail und eine stabile Kennung. Passwörter werden nicht gespeichert — die Authentifizierung erfolgt über Supabase Auth. Rechtsgrundlage: Art. 6(1)(b) Vertragserfüllung.

Gespräche, Spracheingabe und Erinnerungen

Alle Chat-Nachrichten (Text und Sprache) werden AES-256-GCM-verschlüsselt gespeichert. Kaiku lernt aus deinen Gesprächen und speichert 7 Erinnerungstypen: Emotionsmuster, Bedürfnisse, Trigger, Beziehungsdynamiken, Stärken, Ziele und Einsichten. Bei Echtzeit-Sprache wird deine Mikrofoneingabe nahezu in Echtzeit (Voice Activity Detection) verarbeitet und in Text umgewandelt — Roh-Audio wird über die Session hinaus nicht dauerhaft gespeichert, es sei denn, du speicherst es ausdrücklich in Moments. Rechtsgrundlage: Art. 6(1)(b) + Art. 9(2)(a), sofern der Inhalt Gesundheits-/psychische Daten betrifft.

Gesundheits-, Fitness- und Medikationsdaten

Du kannst optional Wearables und Gesundheitsplattformen verbinden: Apple Health, Google Health Connect, Oura, Whoop, Polar, Suunto, Withings, Strava. Synchronisierte Daten können umfassen: Schritte, Herzfrequenz, HRV, Schlafdauer/-qualität, Gewicht, aktive Kalorien, Workouts (einschließlich GPS-Streckenpolylinien), Menstruationszyklus. Du kannst außerdem Medikamente, Medikamentenerinnerungen, Schmerz- und Ernährungsdaten protokollieren. Medikamentenerinnerungen sind kein medizinisches Gerät und kein automatischer Dispenser — du entscheidest über deine Medikation. Du kannst auswählen, welche Datentypen synchronisiert werden, und die Verbindung jederzeit trennen. Rechtsgrundlage: Art. 9(2)(a) ausdrückliche Einwilligung.