Sugarcoat — Datenschutzerklärung

Gültig ab: 22. September 2026

Diese Datenschutzerklärung erläutert, wie der Betreiber von Sugarcoat ("Sugarcoat", "wir", "uns") personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie die Sugarcoat-Anwendung, die sugarcoated.app-Websites und die damit verbundenen Dienste (zusammen der "Dienst") nutzen. Für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich sind wir der Verantwortliche für Ihre personenbezogenen Daten; unsere Kontaktdaten finden Sie in Abschnitt 13.

Das Kernmerkmal von Sugarcoat ist, dass Nachrichten vor der Zustellung durch automatisierte Systeme umgewandelt werden. Das bedeutet, dass Ihre Nachrichteninhalte verarbeitet werden — diese Erklärung erläutert genau, wie das geschieht und welche Kontrolle Sie haben.

1. Daten, die wir erheben

Kontodaten. Ihre E-Mail-Adresse (Ihre Anmeldeidentität), Ihr Anzeigename, Ihr Geburtsdatum sowie, falls Sie sie hinzufügen möchten, ein Profilfoto und eine kurze Biografie.

Inhalte. Nachrichten, die Sie senden und empfangen — einschließlich des von Ihnen eingegebenen Originaltexts, der vom Dienst erzeugten umgewandelten Versionen sowie der Übersetzungen oder stilistischen Anpassungen eingehender Nachrichten — sowie Fotos und Videos, die Sie teilen, und Einstellungen wie Ihre gewählten Unterhaltungsstile und Sprachen. Dazu gehören auch Stil- und Sprachauswahlen, die Sie für eine bestimmte Person festlegen.

Von Ihnen getroffene Sicherheitsentscheidungen. Ihre Liste blockierter Nutzer, Ihre Stummschaltungs-Einstellungen je Unterhaltung und alle Meldungen, die Sie einreichen. Wenn Sie jemanden blockieren, der eine Verbindung war, vermerken wir dies ebenfalls, damit das Entblockieren die Verbindung wiederherstellen kann.

Nutzungs- und technische Daten. Dienstprotokolle (etwa Anfragen an unsere Server, Zeitstempel und Antwortergebnisse), Sitzungsinformationen (etwa wann Sie sich verbinden und wie lange Sie verbunden bleiben), ungefähre technische Metadaten, die zur Zustellung von Benachrichtigungen erforderlich sind (etwa ein Push-Abonnement-Token für Ihren Browser oder Ihr Gerät), und von unseren Sicherheitssystemen erzeugte Aufzeichnungen (etwa ob eine Nachricht oder ein Bild blockiert wurde und warum). Zu den Sicherheitsaufzeichnungen gehört auch jede vorübergehende Pause der KI-Funktionen, die auf Ihr Konto angewendet wurde (Grundkategorie und Endzeitpunkt), wie in den Nutzungsbedingungen (Abschnitt 6) beschrieben. Zu den Sitzungsinformationen gehört eine Kennung der Telefon-Sitzung, die aktuell in Ihrem Konto angemeldet ist; sie ermöglicht es, dass eine neuere Anmeldung eine frühere beendet.

Sugar-Daten (KI-Begleiter). Ihre Unterhaltung mit dem Sugar-Begleiter (Ihre Nachrichten an ihn und seine Antworten) sowie diesbezügliche Sicherheitsaufzeichnungen (eine Zählung regelwidriger Anfragen und gegebenenfalls ein Vermerk, dass der Zugang zu Sugar deaktiviert wurde).

Abgeleitete Daten. Damit die Umwandlung und der Begleiter besser funktionieren, führen unsere Systeme automatisch kleine, in der Größe begrenzte Zusammenfassungen jeder Unterhaltung ("Unterhaltungsnotizen") — zentrale Themen, Ton/Formalität und kurze, nicht sensible Beschreibungen der Schreibweise der Teilnehmer (unsere Systeme sind angewiesen, sensible Kategorien wie Gesundheit, Religion, Politik oder Sexualität niemals in diesen Notizen festzuhalten). Außerdem leiten wir zum Zeitpunkt bestimmter Anfragen aus Ihrer IP-Adresse Ihren ungefähren Standort auf Länderebene ab, für aggregierte Nutzungsstatistiken; nur der aus zwei Buchstaben bestehende Ländercode wird aufbewahrt — die IP-Adresse selbst wird nicht zusammen mit ihm gespeichert.

Was wir nicht erheben. Wir erheben nicht Ihren genauen Standort, die Kontaktliste Ihres Geräts oder Werbekennungen. Der Dienst zeigt keine Werbung Dritter an und verwendet keine Werbe- oder Tracking-Cookies Dritter. Die Cookies oder ähnlichen Speichertechnologien, die wir verwenden, beschränken sich auf das, was der Dienst zum Funktionieren braucht: die Anmeldung und die Aufrechterhaltung Ihrer Sitzung, das Merken Ihrer App-Einstellungen (etwa Sprache und Erscheinungsbild) sowie eine lokale Kopie Ihrer letzten Unterhaltungen auf Ihrem Gerät, damit sie schnell öffnen und auch offline lesbar bleiben. Diese lokale Kopie verlässt Ihr Gerät nie, wird nicht für Werbung oder Tracking verwendet und wird beim Abmelden gelöscht.

2. Wie wir Daten verwenden

3. Wie die Nachrichtenumwandlung mit Ihren Daten funktioniert

Wenn Sie eine Nachricht senden (oder eine empfangen, die durch Ihre Einstellungen stilistisch angepasst wird), wird der betreffende Text — zusammen mit dem begrenzten Kontext, der für ein gutes Ergebnis erforderlich ist, etwa den letzten Nachrichten der Unterhaltung, den in Abschnitt 1 beschriebenen Unterhaltungsnotizen und den Stil- und Spracheinstellungen der Teilnehmer — von automatisierten Systemen verarbeitet. Wenn Sie den optionalen "Spiegel"-Stil wählen, wird derselbe Unterhaltungskontext auch als Stilreferenz verwendet, damit Ihre Nachricht so umformuliert werden kann, wie die anderen Teilnehmer schreiben; dabei werden nur Inhalte aus dieser Unterhaltung verwendet, die Sie bereits sehen können. Dies schließt die Verarbeitung durch Drittanbieter von Diensten künstlicher Intelligenz ein, die vertraglich als unsere Auftragsverarbeiter handeln. Diese Anbieter dürfen Ihre Inhalte nur verwenden, um uns die Verarbeitungsleistung zu erbringen; es ist ihnen vertraglich untersagt, sie zum Trainieren ihrer eigenen Modelle oder für eigene Zwecke zu verwenden. Bilder und Video-Standbilder, die Sie hochladen, werden unter denselben Beschränkungen durch automatisierte Inhaltsmoderationstechnologie geprüft.

Der Sugar-Begleiter funktioniert auf dieselbe Weise: Ihre Nachrichten an Sugar, sein Unterhaltungsverlauf mit Ihnen und — soweit für Ihre Frage relevant — Teile und Zusammenfassungen Ihrer eigenen Unterhaltungen werden von denselben Kategorien von Dienstleistern für künstliche Intelligenz unter denselben vertraglichen Beschränkungen verarbeitet (kein Training mit Ihren Inhalten, keine Nutzung für eigene Zwecke).

Wir legen die Identität einzelner Technologieanbieter in dieser Erklärung bewusst nicht offen, außer wo das Gesetz dies verlangt; die Kategorien sind in Abschnitt 5 aufgeführt, und nach geltendem Recht erforderliche Informationen über Empfänger sind auf Anfrage über Abschnitt 13 erhältlich.

4. Rechtsgrundlagen (Nutzer im EWR/Vereinigten Königreich)

Soweit die DSGVO oder die UK-DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:

Wir erheben nicht absichtlich Daten besonderer Kategorien. Nachrichteninhalte werden unabhängig davon, was sie offenbaren könnten, als vertraulich behandelt und nur wie hier beschrieben verarbeitet.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir teilen Daten nur mit:

6. Internationale Übermittlungen

Unsere Server und unsere primäre Datenspeicherung befinden sich in der Republik Korea. Nachrichteninhalte werden an Dienstleister übermittelt, die sie in anderen Ländern verarbeiten können, einschließlich der Vereinigten Staaten. Soweit Daten von Nutzern im EWR/Vereinigten Königreich international übermittelt werden, stützen wir uns auf geeignete, nach geltendem Recht anerkannte Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, Angemessenheitsbeschlüsse (die EU hat der Republik Korea ein angemessenes Schutzniveau zuerkannt) oder Zertifizierungen unserer Auftragsverarbeiter im Rahmen anerkannter Rahmenwerke.

7. Aufbewahrung

8. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen (TLS) für den gesamten Datenverkehr, Einmalcodes per E-Mail anstelle von Passwörtern, Zugriffskontrollen auf Produktionssystemen, signierte, zeitlich begrenzte Links für Medien und automatisierte Sicherheitssysteme. Kein Dienst kann vollkommene Sicherheit garantieren; bitte behalten Sie die Kontrolle über Ihr E-Mail-Postfach, da es Ihr Schlüssel zum Konto ist.

9. Kinder

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass ein Kind unter 13 Jahren ein Konto erstellt hat, werden wir es löschen. Wenn Sie glauben, dass ein Kind unter 13 Jahren den Dienst nutzt, kontaktieren Sie uns (Abschnitt 13). Unterhaltungen, an denen Nutzer unter 21 Jahren beteiligt sind, erhalten strengere automatisierte Schutzmaßnahmen gegen missbräuchliche und sexuelle Inhalte.

10. Ihre Rechte (EWR/Vereinigtes Königreich)

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf: Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben; deren Berichtigung oder Löschung; Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung; Erhalt einer Kopie in einem übertragbaren Format (Datenübertragbarkeit); und Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht. Viele dieser Rechte stehen Ihnen direkt in der App zur Verfügung — Sie können Ihr Profil in den Einstellungen einsehen und bearbeiten und Ihr Konto unter Einstellungen → Konto löschen vollständig löschen. Für alles Weitere kontaktieren Sie uns über Abschnitt 13; wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel ein Monat). Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

11. Ihre Rechte (Kalifornien)

Dieser Abschnitt ergänzt den Rest dieser Erklärung für Einwohner Kaliforniens gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung ("CCPA/CPRA").

Kategorien personenbezogener Daten, die wir erheben (und in den vorangegangenen 12 Monaten erhoben haben), nach gesetzlicher Kategorie: Identifikatoren (E-Mail-Adresse, Anzeigename, Konto-ID); Kundenaufzeichnungen / Merkmale (Geburtsdatum); audiovisuelle Informationen (von Ihnen hochgeladene Fotos und Videos, Profilfoto); Internet- oder ähnliche Netzwerkaktivität (Dienstprotokolle, Sitzungsinformationen, Funktionsnutzung); und der Inhalt Ihrer Kommunikation (Nachrichten, einschließlich Original- und umgewandeltem Text). Quellen: Sie, Ihr Gerät und die Beobachtung der Dienstnutzung durch unsere Systeme. Zwecke: wie in Abschnitt 2 beschrieben. Kategorien von Empfängern: wie in Abschnitt 5 beschrieben.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, und wir haben in den vorangegangenen 12 Monaten weder das eine noch das andere getan. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten für Zwecke, die nach dem CPRA ein Recht auf Einschränkung erfordern. Wir verkaufen oder teilen nicht wissentlich die personenbezogenen Daten von Verbrauchern unter 16 Jahren.

Ihre Rechte: Kenntnis/Auskunft über die personenbezogenen Daten, die wir erheben, und darüber, wie sie verwendet und weitergegeben werden; deren Löschung (vorbehaltlich gesetzlicher Ausnahmen); Berichtigung unrichtiger Daten; Widerspruch gegen Verkauf oder Weitergabe (nicht anwendbar — wir tun weder das eine noch das andere); Einschränkung der Verwendung sensibler personenbezogener Daten (nicht anwendbar, wie oben beschrieben); und Nichtdiskriminierung bei der Ausübung eines dieser Rechte.

So üben Sie sie aus: Verwenden Sie die Werkzeuge in der App (Einstellungen → Profil zum Einsehen und Berichtigen; Einstellungen → Konto löschen zum Löschen) oder kontaktieren Sie contact@sugarcoated.app. Wir verifizieren Anfragen, indem wir die Kontrolle über die E-Mail-Adresse des Kontos bestätigen. Sie können einen bevollmächtigten Vertreter einsetzen; wir verlangen einen Nachweis der Bevollmächtigung und die Verifizierung Ihrer Identität. Da wir keine personenbezogenen Daten verkaufen oder weitergeben, reagieren wir nicht unterschiedlich auf "Do Not Track"-Signale des Browsers oder Global-Privacy-Control-Signale, die auf Widersprüche gegen Verkauf/Weitergabe abzielen.

12. Andere Regionen

Je nach Ihrem Wohnort können Ihnen nach örtlichem Recht zusätzliche Rechte zustehen (zum Beispiel nach dem Gesetz über den Schutz personenbezogener Daten der Republik Korea). Wir achten anwendbare örtliche Rechte; kontaktieren Sie uns über Abschnitt 13, um sie auszuüben.

13. Kontakt

Für Datenschutzfragen oder zur Ausübung eines Rechts: contact@sugarcoated.app. Wenn Sie sich im EWR/Vereinigten Königreich befinden und mit unserer Antwort nicht zufrieden sind, können Sie sich an Ihre örtliche Datenschutzbehörde wenden.

Betreiber: Sugarcoat (Republik Korea)

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie über den Dienst oder per E-Mail benachrichtigen, bevor die Änderungen wirksam werden. Das obige "Gültig ab"-Datum zeigt stets an, wann diese Erklärung zuletzt überarbeitet wurde.

15. Übersetzungen

Diese Erklärung wird aus Gründen der Verständlichkeit in mehreren Sprachen veröffentlicht. Bei Widersprüchen zwischen der englischen Fassung und einer Übersetzung ist, soweit nach geltendem Recht zulässig, die englische Fassung maßgebend.