Stand: Juli 2026
WIN.ROCKS AG, Alte Haslenstrasse 5, 9053 Teufen, Schweiz · UID CHE-231.220.403 · Kontakt: maluu@winrocks.ai. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).
Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), gewählte Sprache, Abo-Status. Bei Anmeldung über Google erhalten wir die von Google freigegebene E-Mail-Adresse.
Gespräche & persönlicher Graph: maluu ist ein persönlicher Begleiter — deine Nachrichten und die daraus abgeleiteten Erkenntnisse (dein „Graph": Ziele, Themen, Gewohnheiten) werden gespeichert, um dich individuell zu begleiten. Sie werden nicht für Werbung verwendet und nicht an Dritte verkauft.
Gesundheitsbezogene Daten (Art. 9 DSGVO): Funktionen wie Snap (Fotoanalyse), Wearable-Daten (z. B. Schlaf, Herzfrequenz über Terra), Zyklus- oder Supplement-Angaben verarbeiten wir ausschließlich mit deiner vorherigen, ausdrücklichen Einwilligung. Du kannst jede Einwilligung jederzeit in den Einstellungen unter „Datenschutz" widerrufen. maluu gibt Impulse — keine medizinischen Diagnosen; es ersetzt keine ärztliche Beratung.
Zahlungsdaten: Zahlungen werden durch Stripe abgewickelt. Wir speichern keine Kreditkartendaten — wir erhalten von Stripe nur Status- und Rechnungsinformationen.
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Sicherstellung des Betriebs sowie anonyme Nutzungsereignisse zur Verbesserung des Produkts.
Zur Bereitstellung von maluu (Vertragserfüllung), zur Personalisierung deiner Begleitung (Einwilligung bzw. Vertrag), zur Abrechnung (Vertrag, gesetzliche Aufbewahrung), zur Sicherheit des Betriebs (berechtigtes Interesse) und — nur mit Einwilligung — zur Verarbeitung gesundheitsbezogener Angaben.
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten in unserem Auftrag verarbeiten: Supabase (Datenbank & Login, Hosting in Frankfurt/EU), Hetzner (Server, Deutschland), Anthropic (KI-Verarbeitung deiner Anfragen; keine Nutzung zum Training), Stripe (Zahlungen), ElevenLabs (Sprachausgabe), Terra (Wearable-Anbindung, nur mit Einwilligung) sowie Google (nur beim Google-Login). Mit allen Anbietern bestehen entsprechende Verträge; Übermittlungen in Drittländer erfolgen auf Basis anerkannter Garantien (z. B. EU-Standardvertragsklauseln).
Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine persönlichen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. Rechnungen, 10 Jahre) bleiben unberührt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen — direkt in den Einstellungen unter „Datenschutz" oder per E-Mail an maluu@winrocks.ai. Wir antworten innerhalb von 30 Tagen. Zudem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: EDÖB).
maluu verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Login-Sitzung, Sprachwahl). Es gibt kein Werbe-Tracking und keine Drittanbieter-Cookies.
Wir passen diese Erklärung an, wenn sich maluu weiterentwickelt. Die jeweils aktuelle Fassung findest du immer unter maluu.ai/datenschutz.