Datenschutz

Der Grundsatz

Bei Vexalo hat der Schutz Ihrer Daten oberste Priorität. Unsere Apps und Dienste werden nach dem Prinzip 'Privacy by Design' entwickelt: Wir verarbeiten ausschließlich Daten, die für den Betrieb unserer Website oder unserer Apps tatsächlich erforderlich sind — so viel wie nötig, so wenig wie möglich. Das heißt nicht, dass gar keine Daten anfallen; es heißt, dass jede Verarbeitung einen konkreten Zweck hat. Welche Daten das im Einzelnen sind und weshalb wir sie benötigen, legen wir nachfolgend offen.

Diese Website

Beim Besuch unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Betriebssystem) in Server-Logs, um einen sicheren und zuverlässigen Betrieb der Website zu gewährleisten. Diese Daten werden ausschließlich zu technischen Zwecken verarbeitet und nach angemessener Frist gelöscht. Werbe-Cookies und seitenübergreifendes Tracking setzen wir nicht ein. Wie wir die Nutzung der Website auswerten, beschreibt der folgende Abschnitt.

Reichweitenmessung

Zur Auswertung der Websitenutzung setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Dienst arbeitet ohne Cookies und ohne Speicherung von Daten auf Ihrem Endgerät. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Herkunftsseite, ungefähre Region, Gerätetyp und Browser. Aus diesen technischen Angaben wird ein täglich wechselnder Hashwert gebildet; Ihre IP-Adresse wird nicht gespeichert und es wird keine seitenübergreifende oder dauerhafte Kennung erzeugt. Eine Zuordnung zu Ihrer Person ist uns damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 DSG). Weitere Informationen: https://vercel.com/legal/privacy-policy.

Unsere Apps

Die von Vexalo entwickelten Apps speichern Daten grundsätzlich lokal auf Ihrem Gerät. Je nach App können optionale Funktionen wie Cloud-Synchronisierung oder geräteübergreifende Nutzung angeboten werden. In diesem Fall werden Ihre Daten ausschließlich über die jeweils verwendeten Plattformdienste (z. B. Apple iCloud / CloudKit) synchronisiert. Wir haben, soweit technisch vorgesehen, keinen Zugriff auf Ihre verschlüsselten Inhalte.

Calm Flight Buddy (iOS-App)

Calm Flight Buddy ist ein Begleiter für Menschen mit Flugangst. Die App funktioniert ohne Registrierung und ohne Benutzerkonto. Sie enthält keine Werbung, kein Tracking und keine Analyse-Tools. Die App ersetzt keine ärztliche oder therapeutische Behandlung.

Daten auf Ihrem Gerät: Ihre Flüge, Checklisten, der Chat-Verlauf, Ihre Atemübungen, Ihr Name und Ihre Einstellungen werden auf Ihrem iPhone gespeichert. Ist iCloud aktiviert, synchronisiert Apple diese Daten in Ihre private iCloud-Datenbank. Vexalo hat darauf keinen Zugriff.

Antworten von Sky: Die Antworten des Chat-Begleiters „Sky“ entstehen auf zwei Wegen. Erstens über OpenAI (OpenAI, USA), vermittelt über einen eigenen Server von Vexalo (einen Cloudflare Worker, Cloudflare Inc., USA). Dieser Weg ist standardmäßig eingeschaltet; Sie können ihn im Onboarding und jederzeit unter „Ich → Datenschutz & Sicherheit“ ausschalten. Zweitens mit Apple Intelligence direkt auf Ihrem iPhone, sofern Ihr Gerät das unterstützt (iPhone 15 Pro, iPhone 15 Pro Max und neuere Modelle). Dabei verlässt nichts Ihr Gerät. Ist der Weg über OpenAI ausgeschaltet, antwortet Sky ausschließlich auf diese Weise; ist er eingeschaltet, springt Apple Intelligence ein, wenn OpenAI nicht erreichbar ist.

Was an OpenAI geht: Ihre Chat-Nachrichten (als Kontext die letzten bis zu 20 Nachrichten des Verlaufs) und Skys Anweisungen. Ihr Name wird nie an OpenAI übermittelt. Zwei weitere Angaben gehen nur mit Ihrer ausdrücklichen Einwilligung an OpenAI, jeweils über einen eigenen Schalter, der standardmäßig ausgeschaltet ist: Ihre Flugdaten (Strecke, Abflugzeit und Stand der Checkliste Ihres nächsten Flugs) sowie Ihre persönlichen Themen, also was Ihnen beim Fliegen zu schaffen macht, zum Beispiel Panikattacken. Dabei handelt es sich um sensible Angaben über Ihre Gesundheit. Da die Anfragen vom Vexalo-Server kommen, sieht OpenAI weder Ihre IP-Adresse noch eine Kennung Ihres Geräts. Der Vexalo-Server speichert keine Nachrichten, er reicht sie nur durch. Laut OpenAI werden Daten aus der API standardmäßig nicht zum Training von Modellen verwendet und bis zu 30 Tage zur Erkennung von Missbrauch aufbewahrt: https://developers.openai.com/api/docs/guides/your-data.

Rechtsgrundlage für die Übermittlung an OpenAI ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 6 und 7 DSG). Sie können sie jederzeit über die genannten Schalter widerrufen. OpenAI und Cloudflare haben ihren Sitz in den USA; Ihre Daten werden daher in die USA übermittelt, also in ein Land, das möglicherweise kein dem Schweizer oder europäischen Recht gleichwertiges Datenschutzniveau bietet. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung bzw. der Standardvertragsklauseln der Anbieter.

Tageslimit: Damit der Dienst gratis bleiben kann, sind Antworten über OpenAI auf 30 pro Tag begrenzt. Dazu erzeugt die App einmalig eine zufällige Kennung und speichert sie im Schlüsselbund Ihres iPhones. Diese Kennung ist mit keiner Person verknüpft und wird nicht an OpenAI weitergegeben. Der Vexalo-Server speichert dazu nur einen Zähler der Anfragen des laufenden Tages; er wird täglich um Mitternacht (UTC) gelöscht. Zum Schutz vor Missbrauch begrenzt der Server zudem die Anfragen pro IP-Adresse und Minute. Das geschieht flüchtig bei Cloudflare, ohne dass Vexalo IP-Adressen speichert.

Löschen: Wenn Sie die App löschen, werden die Daten auf Ihrem iPhone entfernt. Daten in iCloud löschen Sie in den iOS-Einstellungen unter [Ihr Name] → iCloud → Speicher verwalten. Darüber hinaus hält Vexalo keine personenbezogenen Daten über Sie, die gelöscht werden könnten; der Tageszähler verfällt ohnehin täglich.

Benutzerkonto

Einige Funktionen können ein Benutzerkonto erfordern. Je nach Anmeldemethode werden beispielsweise Ihre Apple-ID, eine von Apple bereitgestellte Benutzerkennung oder Ihre E-Mail-Adresse verarbeitet. Diese Daten werden ausschließlich zur Authentifizierung und Bereitstellung Ihres Benutzerkontos verwendet.

Abonnements & Käufe

Kostenpflichtige Funktionen und Abonnements werden über den Apple App Store abgewickelt. Zahlungsdaten wie Kreditkarteninformationen erhalten wir nicht. Zur Freischaltung Ihrer erworbenen Funktionen können Informationen über den Status Ihres Abonnements oder Ihrer Käufe verarbeitet werden (z. B. Produktkennung, Ablaufdatum oder Transaktionsstatus).

Diagnose & Stabilität

Zur Verbesserung der Stabilität unserer Apps können technische Diagnose- und Absturzdaten verarbeitet werden, sofern Sie dies auf Ihrem Gerät erlauben oder der jeweilige Dienst dies vorsieht. Diese Informationen dienen ausschließlich der Fehleranalyse und Verbesserung unserer Anwendungen.

Support-Anfragen

Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Diese Daten werden nicht an Dritte weitergegeben und nur so lange gespeichert, wie dies für die Bearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie – soweit anwendbar – auf Datenübertragbarkeit. Zudem können Sie eine erteilte Einwilligung jederzeit widerrufen und sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für Nutzer in der Schweiz gelten die Bestimmungen des Schweizer Datenschutzgesetzes (DSG), für Nutzer im Europäischen Wirtschaftsraum zusätzlich die Datenschutz-Grundverordnung (DSGVO). Verantwortlich für die Datenbearbeitung ist Vexalo Mobile Development Büchler. Kontakt: info [at] vexalo [dot] ch.