Datenschutz — Nanil Pulse Echo

1. Verantwortlicher

Nanil Pulse GmbH i. G., Hönermoor 8b, 21147 Hamburg, Deutschland — vertreten durch die Geschäftsführerinnen Nazan Nil Dalkic und Zuhal Yanikdag. Datenschutz-Kontakt: [email protected]. (Gesellschaft in Gründung; Registerangaben folgen mit der Eintragung.)

2. Worum es geht — und worum nicht

Nanil Pulse Echo ist eine Reflexions-, Coaching- und Begleit-App. Sie hilft, Gefühle, Muster und Belastungen besser wahrzunehmen. Sie ersetzt keine Psychotherapie, keine Diagnose, keine medizinische Behandlung und keine Krisenintervention. Im Notfall: Notruf 112 · Telefonseelsorge 0800 111 0 111.

3. Welche Daten wir verarbeiten

Eigene Einträge (Tagebuch, Dankbarkeit, Verlauf): bleiben lokal auf deinem Gerät.
Sprach-/Reflexionsinhalte (gesprochene/getippte Check-ins, abgeleitete Stimmungs-/Stimm-Merkmale): besondere Kategorie nach Art. 9 DSGVO (besonders sensible, emotionale Daten).
Kontinuitäts-/Memory-Daten: verarbeitete Zusammenfassung früherer Check-ins, serverseitig gespeichert, löschbar.
Coach-/Klient-Zuordnung: aktuell Demo-Identität; echte Konten folgen in einer späteren Login-Phase.
Technische Daten: IP, Zeitstempel, Geräteinfos (durch Hosting/Functions).

Stand heute: Deine Stimmaufnahme wird von uns nicht serverseitig gespeichert — sie wird zur Analyse an Dienstleister übertragen und dort verarbeitet; Nanil selbst legt die Audiodatei nicht ab. Die Kontinuitäts-/Memory-Daten liegen serverseitig und sind über „Meine Daten löschen" entfernbar.

4. Zwecke & Rechtsgrundlagen

Reflexion/Begleitung, Stimm-/Stimmungsanalyse, Kontinuität: auf Grundlage deiner ausdrücklichen Einwilligung — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Jederzeit widerrufbar.
Betrieb/Sicherheit/Hosting: berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
Krisen-Sicherheitshinweis: Schutz lebenswichtiger Interessen der betroffenen Person.

5. Empfänger / Auftragsverarbeiter

Folgende Anbieter verarbeiten in unserem Auftrag. Mit den meisten Anbietern bestehen bereits Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO; die übrigen Verträge befinden sich derzeit im Abschluss. Bei Verarbeitung außerhalb der EU stützen sich die Übermittlungen auf Standardvertragsklauseln (SCC) bzw. einen gültigen Angemessenheitsmechanismus.

Anbieter	Zweck	Region
Netlify	Hosting, Functions, Datenspeicher	USA
Cloudflare	Auslieferung der Seite und Schutz vor Überlastung — dabei fällt deine IP-Adresse an	USA
Fish Audio	Sprachausgabe (Ausweichdienst für Nanils Stimme)	außerhalb der EU
Browser-STT (Chrome: Google · Safari: Apple)	Spracherkennung beim Diktat — läuft über deinen Browser	USA/EU
Anthropic	KI-Reflexion	USA
Grok (xAI)	Ausweichdienst für KI-Reflexion bei Ausfall	USA
Groq	Ausweichdienst für KI-Reflexion bei Ausfall	USA
OpenAI	Ausweichdienst für KI-Reflexion und Spracherkennung bei Ausfall der anderen Dienste	USA
Hume AI	Stimm-/Emotionsanalyse	USA
ElevenLabs	Sprachausgabe	USA
Google Cloud	Sprachausgabe (falls aktiv)	EU/USA
Stripe	Zahlungsabwicklung (Abo) — wir sehen keine vollständigen Kartendaten	USA
Brevo	E-Mail-Versand (Warteliste, Willkommens- & Benachrichtigungs-Mails)	EU
Open-Meteo	Wetter für den Tagesplan — nur ungefährer Ort, keine Anmeldung	EU

⚠️ Drittlandtransfer in die USA: Mehrere Kern-Dienstleister verarbeiten in den USA (Art. 44 ff. DSGVO). Diese Übermittlungen stützen sich auf die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).

6. Speicherort & Speicherdauer

Lokale Einträge: bis du sie löschst oder den Browser-Speicher leerst.
Memory-/Kontinuitätsdaten: bis zur Löschung durch dich oder spätestens 24 Monate nach deiner letzten Nutzung.
Stimmaufnahmen: von uns nicht dauerhaft gespeichert; bei Dienstleistern gemäß deren Fristen — nicht dauerhaft, kein Modell-Training.

7. Deine Rechte

Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung (Wirkung für die Zukunft).

In der App: „Meine Daten löschen" (lokale Einträge + serverseitige Memory-Daten) und „Zustimmung widerrufen" im Datenschutz-Bereich.
Beschwerderecht bei einer Aufsichtsbehörde (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit — HmbBfDI, Ludwig-Erhard-Str. 22, 20459 Hamburg).

8. Minderjährige

Nanil richtet sich an Erwachsene. Das Mindestalter für die eigenständige Nutzung beträgt 16 Jahre. Jüngere Personen dürfen Nanil nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO).

9. Coaches (B2B2C)

Bei Nutzung durch Coaches mit Klienten sind Rollen, Zugriffsrechte und Verantwortlichkeiten vertraglich zu klären. Coach-Notizen und klientenbezogene Auswertungen werden besonders geschützt. Solange nur Demo-Identitäten bestehen, werden keine echten Klientenkonten geführt.

10. Hinweis

Diese App ist datenschutzfreundlich gestaltet (Datenminimierung, lokale Speicherung wo möglich, kein dauerhaftes Speichern von Stimmaufnahmen, Löschfunktion). Eine Aussage „100 % DSGVO-konform" wird nicht getroffen; die abschließende Bewertung erfolgt durch die juristische Prüfung.

11. Unsere KI-Dienste im Einzelnen

12. KI-Analyse & EU-KI-Verordnung (Transparenz)

Impressum · Zurück zu Nanil

Stand: 15.08.2026 · v2