Datenschutzrichtlinie

Sheboftek (“we,” “our,” or “us”) operates the Daily Hype mobile application and the website at getdailyhype.app (collectively, the “Service”). This Privacy Policy explains what information we collect, how we use it, who we share it with, and what choices you have. It applies to all users of the Service worldwide.

Durch die Erstellung eines Kontos oder die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Wir erfassen nur die Informationen, die zur Bereitstellung, Personalisierung und Verbesserung des Dienstes erforderlich sind.

2.1 Kontoinformationen (von Ihnen bereitgestellt)

• Anzeigename und E-Mail-Adresse, die Sie von Ihrem gewählten Anmeldeanbieter erhalten haben (Apple-Anmeldung oder Google-Anmeldung)
• Vom Anmeldeanbieter ausgestellte Authentifizierungstoken (die ausschließlich zur Überprüfung Ihrer Identität verwendet werden)

2.2 Präferenzen und Profildaten (von Ihnen bereitgestellt)

• Selected motivational topics (e.g., “Focus,” “Confidence”)
• Gewählter Stimmton (z. B. Bestie, Coach, Savage, Soft, Minimal)
• Einstellungen für den Benachrichtigungszeitplan
• Auswahl des Abonnementplans

2.3 Nutzungsdaten (automatisch generiert)

• Angesehene Drops und von Ihnen zugewiesene Bewertungen (Hit, Mid, Miss)
• Mikroaktionen abgeschlossen
• Streak-Zählungen und tägliche Gewinneinträge, die Sie protokollieren
• Pack-Registrierung und täglicher Fortschritt

2.4 Geräte- und technische Daten

• Gerätemodell und Betriebssystemversion
• App-Versionskennung
• IP-Adresse (automatisch von unserer Hosting-Infrastruktur erfasst; von uns nicht langfristig gespeichert)

2.5 Informationen, die wir NICHT sammeln

• Wir erfassen weder den Apple Identifier for Advertisers (IDFA) noch andere Werbe-Identifikatoren
• Wir erfassen keine genauen Standortdaten
• Wir erfassen keine Kontakte, Fotos oder Gesundheitsdaten
• Wir lesen oder greifen nicht auf Inhalte außerhalb der App zu

Wir verwenden die oben beschriebenen Informationen für die folgenden Zwecke:

• Stellen Sie den Service bereit — authenticate your account, sync your data across devices, and deliver daily drops
• Inhalte personalisieren — send your selected topics and tone to our AI provider to generate motivational drops tailored to you
• Verfolgen Sie Ihren Fortschritt — maintain streaks, win history, and pack completion so you can see your growth
• Benachrichtigungen übermitteln — send scheduled motivational reminders at times you choose
• Zahlungen abwickeln — facilitate subscription purchases and free trials through Apple’s App Store billing
• Verbessern Sie den Service — understand aggregate usage patterns (e.g., which topics are most popular) to refine the experience

Wir verwenden Ihre Daten nicht für Profiling, automatisierte Entscheidungsfindung oder Zwecke, die nichts mit dem Dienst zu tun haben.

Daily Hype uses the Google Gemini-API (paid tier) to generate personalized motivational content. This section explains exactly how that works.

4.1 Was wir an Google senden

Jede Anforderung zur Inhaltsgenerierung umfasst nur:

• Your selected topic(s) (e.g., “Focus,” “Morning Routine”)
• Your chosen voice tone (e.g., “Coach”)
• Eine Systemeingabeaufforderungsvorlage, die das Modell über Format und Länge informiert

Wir versenden nie your name, email address, device identifiers, IP address, or any other personally identifiable information to Google’s Gemini API. The request is stateless: it contains no user ID or session context that could link the prompt to your identity.

4.2 Wie Google mit den Daten umgeht

We use the bezahlte Stufe of the Google Gemini API. Under Google’s Zusätzliche Nutzungsbedingungen für die Gemini-API:

• Google does not use prompts or responses to train or improve its models
• Google does not have human reviewers read prompts or responses
• Google kann Eingabeaufforderungen und Antworten für einen begrenzten Zeitraum (in der Regel bis zu 30 Tage) ausschließlich zur Überwachung von Missbrauch, zur Durchsetzung der Sicherheit und zur Einhaltung gesetzlicher Vorschriften aufbewahren und anschließend löschen

4.3 Fallback-Inhalte

Wenn der KI-Dienst nicht verfügbar ist, greift die App auf vorgefertigte, lokal gespeicherte Vorlageninhalte zurück. In diesem Fall erfolgt kein externer API-Aufruf.

We share data only with service providers that act on our behalf (“data processors”) and are contractually obligated to protect your information at least as well as this policy describes. We do not sell, rent, or trade your personal data to any third party.

5.1 Supabase (Datenbank und Authentifizierung)

• Erhaltene Daten: Account information (name, email, user ID), profile preferences, usage data (streaks, wins, pack progress)
• Zweck: Stores your account data and syncs it across devices; handles email-based and OAuth-delegated authentication
• Mit Identität verknüpft: Yes
• Datenschutzerklärung: supabase.com/privacy

5.2 Google Gemini API (KI-Inhaltsgenerierung)

• Erhaltene Daten: Topic name(s), tone preference, system prompt template — no personally identifiable information
• Zweck: Generates personalized motivational drops
• Mit Identität verknüpft: No
• Datenschutzerklärung: Policies.google.com/privacy

5.3 Apple-Anmeldung (Authentifizierung)

• Erhaltene Daten: An identity token containing your name and email (or a private relay email if you choose “Hide My Email”)
• Zweck: Verify your identity and create your account
• Mit Identität verknüpft: Yes
• Datenschutzerklärung: apple.com/legal/privacy

5.4 Google-Anmeldung (Authentifizierung)

• Erhaltene Daten: An OAuth identity token containing your name and email
• Zweck: Verify your identity and create your account
• Mit Identität verknüpft: Yes
• Datenschutzerklärung: Policies.google.com/privacy

5.5 Apple StoreKit (Zahlungen)

• Erhaltene Daten: Apple manages all payment and billing information directly; we receive only a transaction receipt confirming your subscription status
• Zweck: Process subscription purchases and verify entitlements
• Mit Identität verknüpft: Only via your Apple ID (managed by Apple, not us)
• Datenschutzerklärung: apple.com/legal/privacy

Wir integrieren keine anderen SDKs, Analyseplattformen, Absturzmeldedienste oder Werbenetzwerke von Drittanbietern.

Daily Hype verfolgt Sie nicht.

• We do not collect the Apple Identifier for Advertisers (IDFA)
• We do not use App Tracking Transparency (ATT) because there is nothing to track
• We do not display advertisements of any kind
• We do not use any third-party analytics SDK (no Firebase Analytics, no Amplitude, no Mixpanel, no Google Analytics, or similar)
• We do not share data with advertising networks or data brokers
• We do not build user profiles for cross-app or cross-site targeting

The App’s PrivacyInfo.xcprivacy manifest declares NSPrivacyTracking as false and lists zero tracking domains. The only API reason declared is UserDefaults access for storing local preferences on your device.

Interne Interaktionsmetriken (z. B. Benachrichtigungs-Tap-Raten) werden berechnet und mithilfe des lokalen Speichers vollständig auf Ihrem Gerät gespeichert. Sie werden weder an uns noch an Dritte weitergegeben.

Your account data is stored on Supabase infrastructure (hosted on AWS in the United States). All data is protected by:

• Verschlüsselung während der Übertragung: All communications between the App and our servers use TLS/HTTPS
• Verschlüsselung im Ruhezustand: Database storage is encrypted using AES-256
• Sicherheit auf Zeilenebene (RLS): Database policies ensure every query is scoped to your authenticated user ID — you can only access your own data
• Authentifizierungstoken: Issued by Supabase with short expiry and secure refresh rotation

Obwohl wir branchenübliche Sicherheitsmaßnahmen implementieren, ist keine Methode der elektronischen Speicherung oder Übertragung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, ergreifen jedoch alle angemessenen Maßnahmen, um Ihre Daten zu schützen.

• Kontodaten — retained for as long as your account is active. If you delete your account, we delete your data within 30 days (see Section 9)
• KI-Eingabeaufforderungen und -Antworten — not stored by us. Google may retain them for up to 30 days for abuse monitoring per their API terms, then deletes them
• Lokale Gerätedaten (preferences, notification metrics, cached content) — stored on your device and removed when you uninstall the App
• Zahlungsaufzeichnungen — Apple retains your purchase history; we store only your subscription entitlement status

Wir können begrenzte Daten nur dann länger als 30 Tage aufbewahren, wenn dies gesetzlich vorgeschrieben ist (z. B. Steuerunterlagen, Betrugsprävention oder Gerichtsverfahren).

Sie können Ihr Konto und alle damit verbundenen Daten auf zwei Arten löschen:

• In der App: Go to the Profil tab, then tap Konto löschen. Dadurch wird die Löschung sofort eingeleitet.
• Per E-Mail: Send a request to contact@getdailyhype.app von der mit Ihrem Konto verknüpften E-Mail-Adresse.

Wenn Sie Ihr Konto löschen, löschen wir Folgendes innerhalb von 30 Tagen:

• Ihr Benutzerprofil (Name, E-Mail, Präferenzen)
• Alle Tagessiege und Serienverlauf
• Alle Packfortschritts- und Abschlussdaten
• Drop-Bewertungen und Interaktionsverlauf

The following may not be deleted because they are managed by third parties:

• Ihre Anmeldedaten für Ihr Apple- oder Google-Konto (verwaltet von Apple bzw. Google)
• Kauf- und Abonnementverlauf im App Store (verwaltet von Apple)

Hinweis: Deleting your account does not automatically cancel an active subscription. To cancel, go to Settings → Apple ID → Subscriptions on your device.

Daily Hype is rated 17+ on the App Store and is not intended for, marketed to, or designed for children. We do not knowingly collect personal information from anyone under the age of 17.

Diese Altersanforderung steht im Einklang mit:

• Apple’s App Store age rating for the App
• Google’s Gemini API Terms of Service, which require that users of applications powered by the Gemini API be at least 18 years old (or the applicable age of majority in their jurisdiction)

Sollten wir erfahren, dass wir versehentlich Daten von einer Person unter 17 Jahren erfasst haben, werden wir diese Daten umgehend löschen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter contact@getdailyhype.app.

Je nachdem, wo Sie leben, haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen (einschließlich der EU-Datenschutz-Grundverordnung, der britischen DSGVO, dem California Consumer Privacy Act und ähnlichen Gesetzen).

Zu Ihren Rechten können gehören:

• Zugang — request a copy of the personal data we hold about you
• Berichtigung — request correction of inaccurate or incomplete data
• Löschung — request deletion of your data (see Section 9)
• Einschränkung — request that we limit processing of your data in certain circumstances
• Portabilität — request your data in a structured, machine-readable format
• Einspruch — object to processing based on legitimate interests
• Einwilligung widerrufen — where processing is based on consent, withdraw it at any time

Für EU-/EWR-Bürger (DSGVO)

Unsere Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind:

• Vertragserfüllung — processing necessary to provide the Service you signed up for (account management, content delivery, subscription fulfillment)
• Berechtigte Interessen — improving the Service based on aggregate usage patterns, ensuring security
• Zustimmung — sending push notifications (which you can disable at any time in your device settings)

Für Einwohner Kaliforniens (CCPA/CPRA)

• We do nicht verkaufen your personal information
• We do nicht teilen your personal information for cross-context behavioral advertising
• Sie haben das Recht zu erfahren, welche Daten wir sammeln, die Löschung zu beantragen und sich von jedem Verkauf abzumelden (obwohl wir keinen durchführen).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter contact@getdailyhype.app. Wir werden innerhalb von 30 Tagen antworten (oder früher, wenn das geltende Recht dies erfordert). Wir werden Sie bei der Ausübung Ihrer Rechte nicht diskriminieren.

Your data may be processed in the United States (where our Supabase infrastructure is hosted) and transiently by Google’s servers (for AI content generation). If you are located outside the United States, your data is transferred subject to appropriate safeguards, including:

• Gegebenenfalls von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs).
• Vereinbarungen mit Dienstleistern, die Datenschutzstandards erfordern, die denen in Ihrer Gerichtsbarkeit entsprechen

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir:

• Update the “Last updated” date at the top of this page
• Veröffentlichen Sie die überarbeitete Richtlinie in der App und auf unserer Website
• Sofern gesetzlich vorgeschrieben, benachrichtigen Sie Sie per E-Mail oder über eine In-App-Benachrichtigung, bevor Änderungen wirksam werden

Durch Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der aktualisierten Richtlinie erklären Sie sich mit den Änderungen einverstanden.

Wenn Sie Fragen, Bedenken oder Wünsche bezüglich dieser Datenschutzrichtlinie oder Ihren Daten haben, kontaktieren Sie uns unter:

• E-Mail: contact@getdailyhype.app
• Entwickler: Sheboftek
• Website: getdailyhype.app

Wenn Sie in der EU/im EWR ansässig sind und mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.