Datenschutzerklärung

1. Wer verantwortlich ist

Baku ist ein Produkt der BSNS GmbH. Verantwortlich für deine Personendaten ist die BSNS GmbH, eine Gesellschaft mit beschränkter Haftung nach Schweizer Recht, Birkenstrasse 47, 6343 Rotkreuz, Schweiz, UID CHE-213.120.212 („Baku“, „wir“, „uns“). Bei Fragen zum Datenschutz schreib uns an support@baku.care oder per Post an die oben genannte Adresse mit dem Vermerk „Datenschutz“.

Für Menschen in der Europäischen Union und im Vereinigten Königreich ist Roman Fritschi, Geschäftsführer der BSNS GmbH, die Ansprechperson für alle Fragen zu deinen Daten, an der oben genannten Adresse oder unter support@baku.care.

2. Wofür diese Erklärung gilt und welches Recht anwendbar ist

Diese Erklärung gilt für die Website baku.care, die Baku-App für iPhone und Android, unsere E-Mails, Baku als Geschenk, unser Creator- und Partnerprogramm, unsere Profile in sozialen Medien und jeden Kontakt, den du mit uns hast. Wir verarbeiten Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit sie für dich gelten, nach der Datenschutz-Grundverordnung der EU (DSGVO) und der UK GDPR. Wo diese Gesetze voneinander abweichen, halten wir uns an die strengere Regel.

3. Deine Träume sind Gesundheitsdaten

Was du in Baku festhältst (Träume, Albträume, wie deine Nächte waren, wann du aufgewacht bist, wie du dich gefühlt hast, was geholfen hat, und Schlafdaten von einem Gerät, das du verbindest), sind Gesundheitsdaten. Nach dem DSG sind das besonders schützenswerte Personendaten, nach der DSGVO gehören sie zu den besonderen Kategorien personenbezogener Daten (Artikel 9). So behandeln wir sie auch:

• Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung. Die App fragt gesondert danach, und du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
• Sie sind standardmäßig privat, werden in der Schweiz gespeichert, bei der Übertragung und bei der Speicherung verschlüsselt und lassen sich auf deinem Handy mit Face ID, Fingerabdruck oder Code sperren.
• Unser Team kann dein Journal nicht lesen. Der Support kann es nur sehen, wenn du selbst einen befristeten Zugriff gewährst (72 Stunden), und jeder Blick hinein wird protokolliert.
• Wir verkaufen sie nie, nutzen sie nie für Werbung und geben sie nie für Marketingzwecke weiter.

4. Was wir verarbeiten und warum

Auf der Website

In der App

Mit deiner gesonderten Einwilligung können wir deine Daten in anonyme Forschungsstatistiken einbeziehen, etwa in den Anteil der Menschen, die nach vier Wochen von ruhigeren Nächten berichten. Wir veröffentlichen sie nur als Gesamtzahlen über mindestens 20 Personen, nie einzelne Einträge. Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen.

Geschenke

Kartenzahlungen, Apple Pay, Google Pay und TWINT auf der Website wickelt Stripe ab. Wir sehen nie deine vollständige Kartennummer; Stripe teilt uns nur mit, dass die Zahlung erfolgreich war, den Betrag und eine Referenz. In der App wickeln Apple oder Google die Zahlung ab. Wir sagen einer schenkenden Person nie, wie die beschenkte Person Baku nutzt, und wir verwenden die Adresse einer beschenkten Person für nichts anderes als ihr Geschenk. Eines kann eine schenkende
Person ableiten: Wenn die beschenkte Person später selbst für Plus bezahlt, können wir uns bei der schenkenden Person mit einem Gratismonat bedanken, wie in unserem Einladungsprogramm; die schenkende Person kann daraus schließen, dass die beschenkte Person ein Abo abgeschlossen hat. Wann das war und welchen Plan sie gewählt hat, sagen wir nie.

Creator, Praxen und Studios

Für Personen in unserem Creator-Programm und für unsere Partnerpraxen, -kliniken, -apotheken und -studios verarbeiten wir Kontaktdaten, Codes, die Zahlen hinter ihrer Statistikseite, Provisionsabrechnungen, Auszahlungsbelege und Bankverbindungen für Auszahlungen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO; Buchhaltungsunterlagen 10 Jahre). Partnerorganisationen und Creator erfahren nie, wer ihren Code genutzt hat; ihre Statistiken zeigen nur Gesamtzahlen, und Werte unter fünf werden ausgeblendet.

5. Der Guide

Der Guide nutzt große Sprachmodelle von Anthropic (Claude). Er verarbeitet einen Eintrag nur, wenn du ihn darum bittest, und Einträge, die du als „Privat, ohne KI“ markierst, werden nie gesendet. Anfragen laufen über unsere Server; wir senden nur den Text, der für die Antwort nötig ist, nie deinen Namen oder deine E-Mail-Adresse.

• Anthropic verarbeitet die Inhalte als unser Auftragsverarbeiter, um eine Antwort zu erzeugen, und nutzt sie nicht, um seine Modelle zu trainieren.
• Anthropic kann Eingaben und Ausgaben nach seinen kommerziellen Bedingungen und unserem Auftragsverarbeitungsvertrag für begrenzte Zeit zur Überwachung von Sicherheit und Missbrauch aufbewahren: höchstens 30 Tage, länger nur, wenn eine Anfrage wegen eines Verstoßes gegen die Nutzungsrichtlinien markiert wird. Wir haben bei Anthropic beantragt, gar nichts aufzubewahren (Zero Data Retention); sobald das gilt, wird nach der Antwort nichts gespeichert.
• Jede Nachricht wird zuerst auf Anzeichen einer Krise geprüft, damit sofort menschliche Hilfe angezeigt werden kann. Gespeichert wird nur die Kategorie eines Sicherheitssignals, nie der Text.
• Der Guide trifft nie Entscheidungen über dich, die rechtliche Wirkung haben oder dich in ähnlicher Weise erheblich beeinträchtigen. Du kannst lesen, ändern und löschen, was er sich merkt, und KI-Funktionen in den Einstellungen ganz ausschalten.

6. Schlafdaten von Wearables

Wenn du das möchtest, liest Baku deine Schlafdaten aus Apple Health auf dem iPhone, aus Health Connect auf Android und direkt von WHOOP oder Oura. Über Apple Health und Health Connect kommen auch Schlafdaten vieler anderer Geräte an (zum Beispiel Apple Watch, Garmin, Fitbit, Samsung, Withings), wenn deren App sie mit deinem Handy teilt. Es wird nichts gelesen, bevor du eine Quelle verbindest und ausdrücklich einwilligst.

Was Baku liest: wann du eingeschlafen und aufgewacht bist, Wachzeit, Schlafphasen, sofern dein Gerät sie aufzeichnet, Herzfrequenzvariabilität, Ruheherzfrequenz und Atemfrequenz im Schlaf; von WHOOP oder Oura zusätzlich deren eigene Schlaf- und Erholungswerte und von Oura deine niedrigste und deine durchschnittliche Herzfrequenz im Schlaf. Von deinem WHOOP- oder Oura-Profil speichert Baku nur die Kontokennung, die es braucht, um neue Nächte dir zuzuordnen. Diese Werte sind Schätzungen von Geräten für den privaten Gebrauch, keine medizinischen Messungen.

Apple Health und Health Connect: Baku liest nur und schreibt nie. Gesundheitsdaten werden nie für Werbung, Werbemessung oder Marketing genutzt, nie verkauft und nie an Dritte weitergegeben, ausgenommen an die Auftragsverarbeiter, die Baku für uns betreiben (Supabase für unsere Datenbank in der Schweiz und Anthropic nur, wenn du die KI-Funktionen nutzt). Die Nutzung von Informationen, die Baku von Health Connect erhält, folgt der Richtlinie zu Health-Connect-Berechtigungen (Health Connect Permissions policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use); den Grund für jede Berechtigung erklären wir unter baku.care/health-connect.

WHOOP und Oura: Du verbindest sie, indem du dich auf deren eigener Seite anmeldest (OAuth); Baku sieht dein Passwort nie und fragt nur nach dem Zugriff, den es braucht. Zugriffstoken werden verschlüsselt in der Schweiz gespeichert und sind nur für unsere Serverfunktionen nutzbar, nie für einen Menschen. Wenn du verbindest, werden deine letzten 30 Nächte importiert; danach kommen neue Nächte von selbst dazu. WHOOP und Oura sind für die Daten in ihren eigenen Diensten nach ihren eigenen Richtlinien verantwortlich.

Wie Baku sie nutzt: um deine Nächte in den Mondkalender einzutragen, um dir nächtliches Aufwachen vorzuschlagen, das dein Gerät bemerkt hat (du bestätigst oder verwirfst es), und um deine eigenen Nächte miteinander zu vergleichen, sobald es von jeder Art genug gibt. Wenn du den Guide nutzt oder den Sonntagsbrief bekommst, wird eine kurze Zusammenfassung deiner letzten Nächte an Anthropic gesendet, damit der Text sie in groben Zügen erwähnen kann. Unser Team kann deine Schlafdaten nicht lesen; unsere internen Werkzeuge zeigen nur Anzahlen und Verbindungsfehler.

Beenden: Wenn du eine Quelle in Baku trennst, endet der Zugriff sofort (bei WHOOP und Oura widerrufen wir zusätzlich unseren Zugriff bei ihnen), und du entscheidest, ob die importierten Nächte gelöscht werden. Du kannst den Zugriff auch jederzeit in der Health-App oder in Health Connect entziehen.

7. Wer Daten für uns verarbeitet

Wir arbeiten mit wenigen Dienstleistern. Jeder von ihnen hat einen Auftragsverarbeitungsvertrag unterzeichnet und darf deine Daten nur nach unseren Weisungen verwenden.

Die Europäische Kommission hat anerkannt, dass die Schweiz einen angemessenen Datenschutz bietet; deshalb dürfen Daten aus der EU hier gespeichert werden. Einige Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Bei Anbietern, die unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir uns auf diese Frameworks; andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission mit dem Zusatz für die Schweiz sowie Verschlüsselung und weitere Schutzmaßnahmen.

Darüber hinaus geben wir deine Daten nicht weiter, außer das Gesetz verlangt es, und dann nur, was verlangt ist.

8. Soziale Medien und Links

Unsere Profile findest du auf Instagram (@baku.care), TikTok (@baku.app), X (@baku_app) und LinkedIn (bakuapp). Unsere Website und unsere App verlinken nur auf sie; wir binden keine Plugins dieser Netzwerke ein, deshalb wird nichts an sie übermittelt, bevor du auf einen Link klickst. Wenn du mit unseren Profilen interagierst, gilt die Datenschutzerklärung des jeweiligen Netzwerks; für die Seitenstatistiken (Page Insights) von Instagram und LinkedIn können wir und das Netzwerk gemeinsam Verantwortliche sein, und du kannst deine Rechte gegenüber beiden geltend machen.

9. Wie lange wir Daten aufbewahren, und wie du dein Konto löschst

Wir bewahren Daten nur so lange auf, wie wir sie für die oben genannten Zwecke brauchen; die Fristen stehen in den Tabellen in Abschnitt 4.

Du kannst dein Konto jederzeit in der App löschen (Einstellungen, dann „Deine Daten“, dann „Mein Konto löschen“). Für die Löschung gilt eine Bedenkzeit von 30 Tagen, falls du es dir anders überlegst: In dieser Zeit ist dein Konto inaktiv, und du kannst die Löschung abbrechen. Nach 30 Tagen werden dein Konto und alle zugehörigen Daten endgültig gelöscht, einschließlich deiner Aufnahmen und aller anderen Dateien, die du gespeichert hast; außerdem widerrufen wir den Zugriff von Baku bei WHOOP oder Oura und löschen deinen Datensatz bei RevenueCat. Gelöschte Daten werden innerhalb weiterer 30 Tage aus den Sicherungskopien entfernt. Daten, die wir von Gesetzes wegen aufbewahren müssen, etwa Zahlungsbelege, bewahren wir nur während der gesetzlichen Frist und nur für diesen Zweck auf.

Die Schritte, auch per E-Mail ohne App, findest du unter baku.care/de/konto-loeschen.

Träume, die du löschst, werden sofort ausgeblendet und 30 Tage später endgültig entfernt, zusammen mit ihren Aufnahmen. Ein Datenexport ist 24 Stunden lang verfügbar, und seine Datei wird nach 7 Tagen gelöscht.

10. Deine Rechte

Du hast das Recht,

• zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon zu bekommen (die App exportiert alles als Datei, die du lesen kannst, mit Download-Links zu deinen Aufnahmen);
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
• deine Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen oder einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht;
• deine Daten in einem übertragbaren Format zu erhalten;
• jede Einwilligung jederzeit zu widerrufen, ohne dass dies die Verarbeitung berührt, die bis dahin stattgefunden hat;
• keiner automatisierten Entscheidung mit erheblichen Auswirkungen unterworfen zu werden (Baku trifft keine solchen Entscheidungen);
• dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde in deinem Land, im Vereinigten Königreich beim Information Commissioner's Office.

Das meiste davon kannst du selbst in der App erledigen. Für alles andere schreib an support@baku.care. Wir antworten innerhalb von 30 Tagen und bitten dich unter Umständen, deine Identität zu bestätigen.

11. Wie wir deine Daten schützen

• Verschlüsselung bei der Übertragung (TLS) und bei der Speicherung, auch der Daten auf deinem Handy; Token von Wearables sind zusätzlich verschlüsselt.
• Sicherheit auf Zeilenebene (Row-Level Security) in unserer Datenbank: Jeder persönliche Datensatz ist nur für die Person lesbar, der er gehört.
• Eine optionale App-Sperre mit Face ID, Fingerabdruck oder Code.
• Strenge Zugriffsregeln für unser Team: Journale und Schlafdaten sind für Mitarbeitende unsichtbar, Teammitglieder melden sich mit einem zweiten Faktor im Admin-Bereich an, und jede administrative Handlung wird protokolliert.
• Eine Datenschutz-Folgenabschätzung vor dem Start und Überprüfungen, wann immer wir eine Funktion hinzufügen, die Gesundheitsdaten berührt.
• Wenn eine Verletzung der Datensicherheit ein hohes Risiko für deine Rechte mit sich bringt, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

12. Alter

Baku ist für Menschen ab 16 Jahren in der Schweiz, der Europäischen Union und dem Vereinigten Königreich und ab 13 Jahren in anderen Ländern. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Wenn du glaubst, dass uns ein Kind Daten gegeben hat, schreib uns, und wir löschen sie.

13. Cookies und ähnliche Technologien

Die Website speichert zwei kleine Einstellungen in deinem Browser: ob du den Tag- oder den Nachthimmel gewählt hast und deine Cookie-Auswahl. Sie dienen nicht dem Tracking. Nur wenn du der Analyse zustimmst, lädt Google Tag Manager Google Analytics 4, das Cookies namens _ga und _ga_* setzt, um Besuche zu zählen; Werbefunktionen und Google Signals sind ausgeschaltet. Bevor du der Analyse zustimmst, wird Tag Manager gar nicht geladen, und er startet im Einwilligungsmodus mit abgelehnten Werbesignalen. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern; wenn du ablehnst, werden diese Cookies gelöscht. Die App enthält keine Werbe- oder Tracking-Software von Drittanbietern.

14. Änderungen dieser Erklärung

Wenn wir diese Erklärung in einem wesentlichen Punkt ändern, informieren wir dich in der App oder per E-Mail, bevor die Änderung wirksam wird, und bitten dich erneut um deine Einwilligung, wo das Gesetz es verlangt. Frühere Fassungen erhältst du auf Anfrage.