Datenschutzerklärung

Diese Datenschutzerklärung gilt für die iOS-App nuvalu, die Website inneryield.de und unseren Server, über den die App ihre Daten bezieht. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange wir sie speichern und welche Rechte du hast. Abschnitt 4 beschreibt außerdem, wie wir Daten verarbeiten, wenn Unternehmen nuvalu als Software in ihr eigenes Angebot einbinden.

Kurz zusammengefasst:

• Wir verkaufen keine Daten. Die App enthält derzeit keine Werbung, keine Werbe-Tracker, keine Analyse- und keine Absturzberichts-Dienste. Die Website setzt auf ihren Infoseiten keine Cookies.
• Für ein Konto brauchen wir nur eine E-Mail-Adresse oder Sign in with Apple. Deinen Namen fragen wir nicht ab.
• Deine Antworten zu deinen Werten speichern wir nur mit deiner ausdrücklichen Einwilligung in deinem Konto. Ohne Einwilligung bleiben sie auf deinem iPhone.
• Mit deiner Einwilligung wertet eine KI (Anthropic, USA) dein Werteprofil aus: für den Feinschliff des Abgleichs und für die KI-Funktionen. Name, E-Mail-Adresse und Nutzerkennung erhält Anthropic nicht.
• Die App ist kostenlos. Es gibt derzeit keine In-App-Käufe.

1. Verantwortlicher

Max Pörtner (Einzelunternehmer, Handelsnamen „nuvalu“ und „InnerYield“)
Richard-Wagner-Straße 58, 65830 Kriftel, Deutschland
E-Mail: inneryield@web.de · Telefon: +49 152 32042945

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Die Website inneryield.de

2.1 Hosting und Server-Logs

Die Website und unser Server werden bei Vercel Inc. betrieben; die Server-Funktionen laufen in der Region Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

2.2 Cookies, Tracking, externe Inhalte

Startseite, Gründerseite und Rechtstexte setzen keine Cookies und verwenden keine Analyse- oder Marketing-Tools. Schriften, Bilder und App-Ansichten werden von unserem eigenen Server ausgeliefert; beim Besuch werden keine Daten an Google Fonts, Bilddienste, Kartendienste oder soziale Netzwerke übertragen. Externe Links (etwa zu Unsplash oder zu Anbietern in dieser Erklärung) öffnen erst beim Anklicken die jeweilige fremde Website.

Nur auf den Seiten zum Zurücksetzen des Passworts (Abschnitt 3.1), die du über den Link aus der E-Mail erreichst, speichert die Website technisch notwendige Anmeldedaten von Supabase in deinem Browser, damit du ein neues Passwort setzen kannst. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

2.3 Kontaktformular „Demo anfragen“

Über das Formular auf der Startseite können Banken, Broker und andere Unternehmen eine Demo anfragen. Dabei verarbeiten wir die Angaben, die du einträgst: Name, Institut, Rolle (freiwillig), E-Mail-Adresse und Nachricht (freiwillig), sowie technisch die IP-Adresse beim Absenden. Zweck ist die Bearbeitung deiner Anfrage und die Anbahnung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage) und im Übrigen unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden nicht in einer Datenbank gespeichert. Unser Server leitet sie über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) als E-Mail an unser Postfach bei WEB.DE (1&1 Mail & Media GmbH, Deutschland) weiter. Ein im Formular unsichtbares Feld dient dem Schutz vor automatisierten Spam-Anfragen. Wir löschen die Anfrage, sobald sie erledigt ist; entsteht daraus eine Geschäftsbeziehung, bewahren wir geschäftliche Korrespondenz nach den gesetzlichen Fristen auf (bis zu 6 Jahre, § 257 HGB; Buchungsbelege bis zu 10 Jahre, § 147 AO). Die Angabe von Name, Institut und E-Mail-Adresse ist erforderlich, damit wir antworten können.

2.4 Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Die App nuvalu

3.1 Konto und Anmeldung

Zur Nutzung der App legst du ein Konto an, entweder mit E-Mail-Adresse und Passwort oder mit Sign in with Apple. Wir verarbeiten deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash, wir kennen es nicht), eine zufällige Nutzerkennung sowie Zeitpunkte von Registrierung und Anmeldung. Bei Sign in with Apple erhalten wir von Apple eine Nutzerkennung und deine E-Mail-Adresse; wählst du „E-Mail-Adresse verbergen“, nur eine anonyme Weiterleitungsadresse von Apple. Deinen Namen fragen wir nicht ab. Das Konto wird bei Supabase verwaltet. Auf deinem iPhone wird die Anmeldung im Schlüsselbund gesichert.

Hast du dein Passwort vergessen, sendet Supabase auf deine Anforderung eine E-Mail mit einem Link an deine Adresse; über die Seite inneryield.de/auth/reset-password setzt du ein neues Passwort.

Zweck: Bereitstellung der App, Anmeldung, Synchronisierung deiner Angaben und Schutz vor Missbrauch (z. B. Tageslimit der KI). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Deine Antworten, der Freitext und deine Merkliste

Du beantwortest Fragen zu deinen Werten, zum Beispiel zu Themen, die dich interessieren, Nachhaltigkeit und Klimaschutz (angelehnt an die Nachhaltigkeitspräferenzen nach MiFID II), Ausschlüssen (etwa Rüstung, Tabak, fossile Energie), Herkunft und Größe von Unternehmen, Unternehmensführung, Datenschutz, Arbeitsbedingungen und Tierwohl sowie dazu, ob Unternehmen mit Zinsgeschäft ausgeschlossen werden sollen. Nach deiner Religion fragen wir nicht. Fragen zu Vermögen, Einkommen, Anlagezielen, Risikobereitschaft oder Anlageerfahrung stellen wir bewusst nicht. Am Ende kannst du freiwillig in einem Freitextfeld ergänzen, was dir außerdem wichtig ist. Alle Fragen sind freiwillig und können übersprungen werden.

Deine Antworten und die Unternehmen, die du dir merkst, werden auf deinem iPhone gespeichert. Mit deiner Einwilligung werden sie zusätzlich in deinem Konto bei Supabase gespeichert, damit sie nach einer neuen Anmeldung oder auf einem neuen Gerät wieder da sind.

Besondere Kategorien personenbezogener Daten und Einwilligung: Aus einzelnen Antworten oder dem Freitext können sich Rückschlüsse auf weltanschauliche oder religiöse Überzeugungen oder politische Meinungen ergeben (Art. 9 Abs. 1 DSGVO). Diese Angaben verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO) und ausschließlich, um dir passende Unternehmen anzuzeigen und sie zu erklären. Die Einwilligung erteilst du in der App ausdrücklich per Häkchen. Sie umfasst die Speicherung in deinem Konto und die Auswertung durch eine KI (Anthropic, USA) für den Abgleich (3.3) und die KI-Funktionen wie Chat, Werteanalyse und Nachrichten-Zusammenfassungen (3.7). Ohne Einwilligung bleiben deine Antworten nur auf deinem iPhone, werden nicht in deinem Konto gespeichert und nicht an die KI übermittelt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Antworten oder den Freitext änderst bzw. löschst oder dein Konto löschst, oder per E-Mail an inneryield@web.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bitte gib im Freitext keine Angaben zu deiner Gesundheit, deiner Religion oder zu anderen Personen (etwa Namen) ein. Der Freitext wird wie deine übrigen Antworten behandelt und gespeichert.

3.3 Der Abgleich mit Unternehmen

Regel-Stufe: Die App lädt eine Liste börsennotierter Unternehmen mit öffentlich verfügbaren Merkmalen aus unserer Datenbank (Abschnitt 3.4). Den Abgleich mit deinen Antworten berechnet die App nach festen Regeln auf deinem iPhone; harte Ausschlüsse (etwa Rüstung) werden dabei angewendet. Für diese Stufe werden keine Antworten übertragen.

KI-Stufe: Bist du angemeldet, hast du eingewilligt (3.2) und mehr als das Grundprofil beantwortet, verfeinert eine KI-Stufe das Ergebnis. Dazu sendet die App dein Werteprofil, also deine Antworten einschließlich eines etwaigen Freitexts, zusammen mit einer Liste vorsortierter Unternehmen an unseren Server (Schnittstelle inneryield.de/api/nuvalu/ai, Region Frankfurt am Main). Unser Server leitet diese Angaben an Anthropic PBC weiter (Modell Claude Haiku). Die KI schlägt je Unternehmen eine begrenzte Korrektur des Werte-Abgleichs (−20 bis +10 Punkte) mit kurzer Begründung vor; harte Ausschlüsse ändert sie nicht. Name, E-Mail-Adresse und Nutzerkennung werden dabei nicht an Anthropic übermittelt. Das Ergebnis wird auf deinem iPhone zwischengespeichert und erst bei geänderten Antworten neu angefragt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit Angaben nach Art. 9 DSGVO betroffen sind und für den Freitext deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

Das Ergebnis ist ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es dient allein deiner Information und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung für dich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Der angezeigte Prozentwert beschreibt nur die Übereinstimmung mit deinen Angaben, keine Empfehlung und keine Anlageberatung.

3.4 Unternehmensdatenbank

Die Merkmale der Unternehmen (z. B. Branche, Sitz, Umsatzanteile in bestimmten Geschäftsfeldern, Klimaziele, Nachhaltigkeitsangaben, dokumentierte Kontroversen) bereiten wir aus öffentlichen Quellen auf und speichern sie mit Quelle und Datum in unserer Datenbank bei Supabase. Sie enthält keine Daten über Nutzer. Verwendete Quellen sind insbesondere:

• SEC EDGAR (US-Börsenaufsicht, Pflichtveröffentlichungen)
• GLEIF (Legal Entity Identifier, Unternehmensidentität)
• Wikidata
• Science Based Targets initiative (Liste der Klimaziele)
• Ausschlussliste des norwegischen Staatsfonds (NBIM)
• Referenzkurse der Europäischen Zentralbank
• Geschäfts- und Nachhaltigkeitsberichte der Unternehmen
• Presseberichte, Behörden- und Gerichtsveröffentlichungen zu Kontroversen

Soweit dabei Namen von Personen des Wirtschaftslebens vorkommen (etwa Vorstandsvorsitzende in Unternehmens-Steckbriefen), stammen sie aus öffentlichen Quellen und werden allein zur Beschreibung des Unternehmens verwendet (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Kurse, Nachrichten und Übersetzungen

Für Kursverlauf, aktuelle Kurse, Unternehmensdaten und Nachrichten ruft die App unsere Schnittstellen unter inneryield.de/api auf. Dabei werden die Börsenkürzel der betreffenden Unternehmen und, wie bei jedem Internetabruf, deine IP-Adresse übertragen. Unser Server holt die Daten bei den in Abschnitt 5 genannten Datenanbietern und übermittelt dabei nur Börsenkürzel bzw. Suchbegriffe, keine Daten über dich. Schlagzeilen werden auf Wunsch (Einstellung „Sprache der News“) automatisch ins Deutsche übersetzt; dazu sendet unser Server nur den Nachrichtentext an Anthropic, keine Daten über dich. Öffnest du eine Nachricht, gelangst du zur Website der jeweiligen Quelle; dort gilt deren Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Firmenlogos

Firmenlogos lädt die App über unseren eigenen Server. Dabei wird die Internetadresse bzw. das Börsenkürzel des Unternehmens übertragen. Unser Server holt das Logo bei Logo-Diensten (UpLead, Favicon-Dienst von Google, Financial Modeling Prep) und übermittelt dabei nur diese Unternehmensangabe, nicht deine IP-Adresse oder andere Daten über dich. Geladene Logos werden auf deinem Gerät und im Netzwerk unseres Hosters zwischengespeichert; in den Einstellungen der App kannst du den Zwischenspeicher auf dem Gerät leeren.

3.7 Nuvalu KI

Angemeldete Nutzer können optionale KI-Funktionen nutzen: Fragen im Chat, Vergleiche von Unternehmen, eine Werteanalyse der eigenen Treffer, Zusammenfassungen von Nachrichten und Unternehmens-Steckbriefe. Nur wenn du eine dieser Funktionen nutzt, übermittelt die App über unseren Server die für die Antwort nötigen Angaben an Anthropic PBC (Modell „Claude“): deine Nachrichten im Chat, betroffene Unternehmen und Schlagzeilen sowie, wenn du eingewilligt hast (3.2), dein Werteprofil, deine Top-Treffer und deine Merkliste. Ohne Einwilligung erhält die KI dein Werteprofil nicht. Name, E-Mail-Adresse und Nutzerkennung werden nicht an Anthropic übermittelt.

Für alle KI-Aufrufe (einschließlich der KI-Stufe des Abgleichs) gilt ein Tageslimit von derzeit 20 Aufrufen. Dazu speichern wir zu jedem Aufruf Zeitpunkt, Funktion, Modell, Erfolg, Token-Verbrauch und geschätzte Kosten zusammen mit deiner Nutzerkennung, um das Limit durchzusetzen und Kosten zu überwachen. Den Inhalt deiner Fragen, dein Werteprofil und die Antworten der KI speichern wir nicht auf unserem Server. Der Chatverlauf liegt nur auf deinem iPhone und lässt sich in den Einstellungen löschen. Unternehmens-Steckbriefe enthalten keine Daten über dich; wir speichern sie bis zu 90 Tage zwischen und zeigen sie allen Nutzern, um sie nicht doppelt zu erzeugen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für das Werteprofil und sonstige Angaben nach Art. 9 DSGVO deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe 3.2); für die Verbrauchsprotokolle unser berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Chat keine sensiblen Daten über dich oder andere ein, die für deine Frage nicht nötig sind. KI-Antworten können fehlerhaft sein und sind keine Anlageberatung.

3.8 Mitteilungen und Benachrichtigungscenter

In der App zeigt ein Benachrichtigungscenter neue Treffer, Kurssprünge ab 5 % und neue Nachrichten zu Unternehmen, die du dir gemerkt hast. Auf Wunsch erhältst du dazu Mitteilungen auf dem Sperrbildschirm sowie einen wöchentlichen Rückblick; dafür fragt iOS dich einmalig um Erlaubnis. Es handelt sich ausschließlich um lokale Mitteilungen: Die App prüft im Hintergrund (iOS-Hintergrundaktualisierung) über unsere Schnittstellen, ob es Neues gibt (dabei werden Börsenkürzel und IP-Adresse übertragen), und erzeugt die Mitteilung auf deinem Gerät. Wir betreiben dafür keinen Push-Dienst und speichern keine Geräte-Token. Du kannst Mitteilungen jederzeit in der App oder in den iOS-Einstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Kostenlos, keine In-App-Käufe, keine Werbung

Die App ist derzeit kostenlos und enthält keine In-App-Käufe, keine Werbung und keine Links mit Provision. Wir übermitteln keine Daten an Werbenetzwerke und verfolgen dich nicht über Apps oder Websites anderer Anbieter. Sollten wir künftig Werbung einführen, werden wir vorher diese Erklärung anpassen und, soweit erforderlich, deine Einwilligung einholen (einschließlich der Abfrage zur App-Tracking-Transparenz von Apple).

3.10 App Store und Apple

Die App wird über den App Store von Apple vertrieben. Für Download, Updates und die von Apple selbst erhobenen Daten (etwa Apple-ID und App-Store-Statistiken) ist Apple eigenständig verantwortlich; es gilt die Datenschutzrichtlinie von Apple. Wir erhalten von Apple nur zusammengefasste Statistiken, aus denen wir keine Rückschlüsse auf einzelne Personen ziehen können.

3.11 Speicherung auf deinem iPhone

Auf deinem Gerät speichert die App deine Antworten, den Freitext, deine Merkliste, deine Einstellungen, ausgeblendete Unternehmen, das Benachrichtigungscenter, den Chatverlauf der KI, das Ergebnis der KI-Stufe sowie Zwischenspeicher für Logos, Steckbriefe und Analysen; die Anmeldung liegt im Schlüsselbund. Diese Daten werden gelöscht, wenn du dich abmeldest, dein Konto löschst oder die App entfernst. Ein Zugriff auf diese Speicherung durch uns findet nicht statt; die Speicherung ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.12 Konto löschen

Du kannst dein Konto jederzeit in der App unter „Profil“ löschen. Dabei löschen wir dein Konto bei Supabase einschließlich deiner Antworten, des Freitexts und deiner Merkliste. Die KI-Verbrauchsprotokolle enthalten danach nur noch eine Kennung, die keiner Person mehr zugeordnet ist. Kannst du die App nicht mehr nutzen, genügt eine E-Mail an inneryield@web.de.

4. nuvalu als Software für Unternehmen (B2B)

Banken, Broker und Fintechs können nuvalu als Software in ihr eigenes Angebot einbinden, derzeit im Rahmen von Pilotprojekten. Dafür gelten gesonderte Verträge.

Daten der Endkunden unserer Geschäftskunden: Nutzt ein Kunde nuvalu im Angebot seiner Bank, ist die Bank für diese Verarbeitung verantwortlich, und es gilt deren Datenschutzerklärung. Wir verarbeiten die Daten dann ausschließlich im Auftrag und nach Weisung der Bank auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für das Matching genügen die Antworten; Klarnamen, Konto- oder Depotdaten brauchen wir nicht. Die Verarbeitung kann pseudonym über eine von der Bank vergebene Kennung erfolgen. Ob eine KI-Stufe eingesetzt wird und welche Unterauftragsverarbeiter beteiligt sind, legen wir mit der Bank im Vertrag fest. Endkunden wenden sich mit Fragen und zur Ausübung ihrer Rechte an ihre Bank; erreichen solche Anfragen uns, leiten wir sie an die Bank weiter.

Daten unserer Ansprechpartner bei Geschäftskunden: Für Anbahnung und Durchführung der Zusammenarbeit verarbeiten wir Name, Funktion, dienstliche Kontaktdaten und Korrespondenz der Ansprechpartner (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f). Wir speichern sie für die Dauer der Geschäftsbeziehung und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

5. Datenanbieter ohne personenbezogene Daten

Von diesen Anbietern bezieht unser Server Kurs-, Unternehmens- und Nachrichtendaten. Sie erhalten von uns nur Börsenkürzel bzw. Suchbegriffe, keine Daten über dich:

• Yahoo Finance: Kursverlauf und aktuelle Kurse
• Financial Modeling Prep: Unternehmensdaten, Nachrichten und Firmenlogos
• Marketaux: Unternehmensnachrichten
• UpLead, Google (Favicon-Dienst): Firmenlogos

6. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Soweit sie in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic verwendet Daten aus der kommerziellen API nach seinen Bedingungen nicht zum Training seiner Modelle.

• Vercel Inc. (USA): Hosting der Website und unseres Servers (Schnittstellen der App), Server-Logs; Server-Funktionen laufen in der Region Frankfurt am Main. Datenschutzhinweise
• Supabase, Inc. (USA): Konto und Anmeldung, Speicherung von Antworten und Merkliste (nur mit Einwilligung), Tageslimit und Verbrauchsprotokolle der KI, Unternehmensdatenbank, Versand von E-Mails zum Zurücksetzen des Passworts. Datenschutzhinweise
• Anthropic PBC (USA): KI-Stufe des Abgleichs und KI-Funktionen der App (nur mit Anmeldung und Einwilligung bzw. bei Nutzung) sowie Übersetzung von Schlagzeilen. Datenschutzhinweise
• Resend (Plus Five Five, Inc.) (USA): Versand von Anfragen aus dem Kontaktformular sowie E-Mails aus dem früheren Web-Angebot. Datenschutzhinweise
• 1&1 Mail & Media GmbH (WEB.DE) (Deutschland): E-Mail-Postfach der Kontaktadresse. Datenschutzhinweise
• Apple Distribution International Ltd. (Irland / USA): Vertrieb der App über den App Store und Sign in with Apple (jeweils in eigener Verantwortung von Apple). Datenschutzhinweise

Mehrere dieser Anbieter sitzen in den USA oder können Daten dort verarbeiten. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist: auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO), andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Angaben nach Art. 9 DSGVO, die im Rahmen der KI-Funktionen an Anthropic gehen, umfasst deine ausdrückliche Einwilligung (3.2) auch diese Übermittlung. Trotz dieser Garantien kann in den USA ein Zugriff durch Behörden nicht ausgeschlossen werden. Eine Kopie der Garantien kannst du bei uns anfordern.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Behörden) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Früheres Web-Angebot InnerYield

Unter inneryield.de gab es bis Oktober 2026 die Web-App InnerYield. Sie ist abgeschaltet; ihre Seiten leiten auf die Startseite um. Hast du dort ein Konto angelegt, bleiben die damals gespeicherten Daten (u. a. Profil, Fragebogen-Antworten, Unternehmenslisten, Merklisten, Einwilligungen und Nutzungsdaten) bei Supabase gespeichert, bis du die Löschung verlangst. Für noch bestehende Abos und Benachrichtigungen aus diesem Angebot können weiterhin Stripe Payments Europe Ltd. (Zahlungen, Irland/USA), Resend (E-Mail-Versand, USA) und, falls du Browser-Benachrichtigungen erlaubt hattest, der Push-Dienst deines Browsers (etwa von Google, Apple oder Mozilla) eingesetzt werden. Browser-Benachrichtigungen kannst du in deinem Browser abschalten. Zahlungsbelege bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB). Eine Löschung kannst du jederzeit per E-Mail an inneryield@web.de verlangen.

8. Speicherdauer

• Konto, Antworten, Freitext und Merkliste: solange dein Konto besteht bzw. bis zum Widerruf deiner Einwilligung; nach der Löschung entfernen wir sie unverzüglich.
• KI-Verbrauchsprotokolle und Tageslimit: zur Durchsetzung des Limits und zur Kostenkontrolle; nach Löschung des Kontos ohne Personenbezug.
• Unternehmens-Steckbriefe der KI (ohne Personenbezug): bis zu 90 Tage.
• Server-Logs von Vercel: nur so lange, wie für Betrieb und Sicherheit nötig.
• Anfragen über das Kontaktformular und E-Mail-Korrespondenz: bis zur Erledigung, soweit keine Aufbewahrungspflichten bestehen (bis zu 6 bzw. 10 Jahre).
• Daten auf deinem iPhone: bis zur Abmeldung, Kontolöschung oder Entfernung der App.
• Daten aus dem früheren Web-Angebot: bis zur Löschanfrage, Zahlungsbelege nach den gesetzlichen Fristen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine formlose E-Mail an inneryield@web.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

10. Pflicht zur Bereitstellung

Für ein Konto ist eine E-Mail-Adresse oder Sign in with Apple erforderlich; ohne Konto kannst du die App nicht nutzen. Die Antworten zu deinen Werten und der Freitext sind freiwillig; ohne Antworten kann die App dir aber keine passenden Unternehmen zeigen. Ohne Einwilligung (3.2) kannst du die App nutzen, deine Antworten werden dann aber nicht synchronisiert und die KI erhält dein Werteprofil nicht.

11. Altersgrenze

nuvalu richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir davon, löschen wir die Daten.

12. Sicherheit und Änderungen

Alle Verbindungen sind verschlüsselt (TLS). Der Zugriff auf Kontodaten ist durch Zugriffsregeln in der Datenbank auf den jeweiligen Nutzer beschränkt; unsere Schnittstellen für KI-Funktionen und Kontolöschung sind nur mit gültiger Anmeldung erreichbar. Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.