Nomicho Datenschutzerklärung (International)
Betreiber: Chris Hashimoto (橋本クリス), Einzelunternehmer Geschäftsbezeichnung: Nomicho Anschrift: Wird auf Anfrage unverzüglich mitgeteilt (Kontakt: support@nomicho.jp) Kontakt: support@nomicho.jp Gültig ab: 2026-09-06 Zuletzt aktualisiert: 2026-09-06 Version: 1.0
1. Einleitung
Nomicho („die App“) ist eine persönliche Tagebuch-Anwendung, mit der Sie Ihren eigenen Alkoholkonsum festhalten, reflektieren und in seinen Auswirkungen vorhersehen können. Diese Erklärung beschreibt, welche personenbezogenen Daten wir, Chris Hashimoto („wir“, „uns“), erheben, wenn wir die App für Nutzerinnen und Nutzer außerhalb Japans und der Vereinigten Staaten bereitstellen, wie diese Daten verwendet werden, wo sie gespeichert werden, wann sie offengelegt werden und welche Rechte Ihnen daran zustehen.
Im Sinne des Datenschutzrechts sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten.
Die App ist ein Werkzeug zur Selbstaufzeichnung und Selbstreflexion. Sie ist kein Medizinprodukt und bietet keine medizinische Beratung, Diagnose oder Behandlung; sie misst, diagnostiziert und überwacht weder einen Rauschzustand noch eine Erkrankung (siehe Nutzungsbedingungen §4.2 / §4.3).
Wir sitzen in Japan. Nomicho wird von einem Einzelunternehmer mit Sitz in Japan betrieben, und die Server der App stehen in Japan. Die Nutzung der App bedeutet, dass Ihre Daten nach Japan übermittelt und dort gespeichert werden. Siehe §4.
Diese Erklärung gilt für Nutzerinnen und Nutzer, deren Heimatregion weder Japan noch die Vereinigten Staaten ist. Für diese beiden Länder gelten eigene Erklärungen, die nach dem dortigen Recht verfasst sind. Die Heimatregion richtet sich nach Ihrem App-Store-Storefront und ersatzweise nach der Regionseinstellung Ihres Geräts, nicht danach, wo Sie sich gerade auf Reisen befinden; ändert sie sich, fordert die App Sie auf, den anderen Satz von Dokumenten zu prüfen und anzunehmen.
2. Welche Daten wir erheben
Was wir erheben, hängt davon ab, wie Sie die App nutzen. Das meiste verlässt Ihr Gerät nie.
2.1 Daten, die auf Ihrem Gerät gespeichert werden
Ein Teil davon ist für die Kernfunktionen erforderlich; die Felder des BAK-Profils werden nur erhoben, wenn Sie ein solches Profil anlegen. Gespeichert wird in einer lokalen Datenbank (SQLite) auf Ihrem Gerät. Nichts aus diesem Abschnitt verlässt das Gerät, sofern Sie nicht ausdrücklich die Cloud-Synchronisierung aktivieren.
- Geburtsdatum – dient der altersabhängigen Anpassung der Schätzungen zur Blutalkoholkonzentration (BAK). Wird beim Anlegen Ihres BAK-Profils erhoben, nicht beim ersten Start.
- Körpergewicht und Geschlecht – dienen als Koeffizienten der BAK-Schätzung. Das Feld „Geschlecht“ fragt danach, welches körperliche Reaktionsmuster am ehesten auf Sie zutrifft, nicht nach Ihrem amtlich eingetragenen Geschlecht.
- Körpergröße, Neigung, nach Alkohol rot zu werden, und Trinkhäufigkeit – weitere Koeffizienten der BAK-Schätzung, erhoben mit Ihrem BAK-Profil.
- Getränkeeinträge – Getränkeart, Menge, Alkoholgehalt, Zeitpunkt der Erfassung, Session-Daten sowie optionale Notizen und Stimmungsangaben.
- Zustimmungsnachweise – welche Fassung dieser Dokumente Sie angenommen haben, wann, in welcher Sprache, unter welcher App-Version und nach dem Rechtsrahmen welchen Landes. Wird als Nachweis der Vereinbarung zwischen uns aufbewahrt.
2.2 Kontodaten (erhoben bei der Anmeldung)
Die Anmeldung ist freiwillig. Die App ist ohne Konto vollständig nutzbar. Sie melden sich nur an, um Ihre Daten einem Konto zuzuordnen, was die geräteübergreifende Synchronisierung erst möglich macht (die Synchronisierung selbst ist eine weitere, gesonderte Einwilligung). Die Anmeldung legt einen Kontodatensatz bei unserem Authentifizierungsdienst an, auch wenn Sie die Synchronisierung nicht einschalten.
- Mit Apple anmelden – die dauerhafte Nutzerkennung von Apple und die von Apple übermittelte E-Mail-Adresse. Wenn Sie „E-Mail-Adresse verbergen“ wählen, ist dies eine Weiterleitungsadresse auf
@privaterelay.appleid.com; wir speichern sie so, wie wir sie erhalten, und können sie nicht zu Ihrer eigentlichen Adresse auflösen. Ihren Anzeigenamen übermittelt Apple nur bei der ersten Anmeldung. - Mit Google anmelden – die dauerhafte Nutzerkennung von Google, Ihre bestätigte Google-E-Mail-Adresse und Ihr Anzeigename.
- Mit LINE anmelden – eine anonyme, nur für diese App gültige Nutzerkennung und, sofern Sie dies erlaubt haben, Ihr LINE-Anzeigename. Wir fragen Ihre E-Mail-Adresse bei LINE nicht ab, sodass keine LINE-E-Mail-Adresse gespeichert wird, und wir speichern kein LINE-Zugriffstoken: Die Anmeldung bestätigt allein Ihre Identität und löst keine weiteren Aufrufe bei LINE aus.
E-Mail-Adressen werden im Klartext und nicht als Hashwert gespeichert, weil sie für den Anmeldevorgang selbst benötigt werden.
Ein Konto, mehrere Anmeldewege. Unter Einstellungen → Konto können Sie mehrere Anbieter mit einem einzigen Nomicho-Konto verbinden; die verbundenen Wege teilen sich dann ein Konto und einen Datenbestand.
2.3 Daten, die übermittelt werden, sofern Sie nicht widersprechen
Die folgenden Dienste sind standardmäßig aktiviert. Sie können jeden davon jederzeit einzeln in den Einstellungen abschalten.
- Absturzberichte (Sentry) – technische Protokolle, die beim Absturz der App übermittelt werden (Betriebssystemversion, Stack-Trace, anonyme Gerätekennung). Getränkedaten werden nicht übermittelt.
- Produktanalyse (PostHog) – Ereignisprotokolle (Bildschirmwechsel, Antippen von Schaltflächen), verknüpft mit einer gerätebezogenen pseudonymen Kennung, nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto (§2.4), dazu einige wenige nicht identifizierende App-Einstellungen an diesem Geräteprofil, etwa Ihre Sprache und welche Funktionen Sie eingeschaltet haben. Es werden keine Inhalte Ihrer Getränkeeinträge und keine Körperdaten übermittelt, und nichts davon wird jemals mit Ihrem Konto verknüpft.
2.4 Kennungen und Geräteinformationen
Solange die Dienste aus §2.3 aktiviert sind, vergibt jeder von ihnen eine gerätebezogene pseudonyme Kennung. Diese Kennungen identifizieren Sie nicht unmittelbar.
-
Sie dienen allein dazu, Absturzberichte oder Analyseereignisse einem einzelnen Gerät zuzuordnen, um Zuverlässigkeit und Produktverbesserung zu ermöglichen.
-
Sentry und PostHog erhalten von der App weder Ihre Kontokennung (§2.2) noch Ihre Getränkeeinträge.
-
Sie können zu einer neuen Kennung wechseln, indem Sie den Dienst in den Einstellungen abschalten und die App neu installieren.
-
Token für Push-Benachrichtigungen – wenn Sie Benachrichtigungen zulassen, erhält Ihr Gerät von Firebase Cloud Messaging (Google) ein Token, mit dem wir eine Benachrichtigung an dieses Gerät zustellen können. Es kennzeichnet die Geräteinstallation, nicht Sie. Es wird bei aktivierter Synchronisierung mit Ihrem Konto gespeichert und entfernt, wenn Sie Ihr Konto löschen oder Benachrichtigungen abschalten.
Die App verwendet keine Cookies. Die SDKs von Sentry und PostHog speichern die vorgenannten Kennungen im lokalen Gerätespeicher.
2.5 Was wir nicht erheben
Die App greift nicht auf Kontakte, das Adressbuch oder SMS-Inhalte zu, nicht auf Mikrofonaufnahmen, nicht auf Ihre Fotomediathek mit Ausnahme der von Ihnen selbst hinzugefügten Fotos (§2.10) und nicht auf Ihren Standort, außer wenn Sie die optionale Standortfunktion einschalten (§2.9). Die Kamera wird genutzt, um Barcodes zu scannen und um Fotos aufzunehmen, die Sie anfügen möchten; ohne Ihr Zutun wird nichts erfasst.
2.6 Rückmeldungen, die Sie senden (optional)
Wenn Sie unter Einstellungen → Feedback eine Rückmeldung senden, erhalten wir die von Ihnen verfasste Nachricht, eine optionale Kategorie und eine optionale Kontakt-E-Mail-Adresse, sofern Sie eine angeben, damit wir antworten können. Außerdem erhalten wir Ihre App-Version, Ihre Spracheinstellung und eine gerätebezogene Kennung. Da das Senden einer Rückmeldung eine bewusste Handlung ist, erfolgt die Übermittlung auch bei abgeschalteter Cloud-Synchronisierung. Wir verwenden sie ausschließlich, um Ihnen zu antworten und die App zu verbessern.
2.7 Daten aus Apple Health (optional, nur iOS)
Wenn Sie die Berechtigung erteilen, liest die App Daten aus Apple Health, um Ihr BAK-Profil vorauszufüllen (Geschlecht, Geburtsdatum, Körpergröße, Gewicht) und um Katerprognosen anhand von Schlaf- und Herzdaten zu verfeinern. Wenn Sie es in den Einstellungen aktivieren, schreibt die App außerdem Ihre erfassten Getränke (Anzahl Standardgläser, Kalorien, Zucker) nach Apple Health.
Daten aus Apple Health werden ausschließlich auf Ihrem Gerät verarbeitet. Sie werden nie auf unsere Server hochgeladen, nie synchronisiert, nie an einen KI-Anbieter gesendet und nie in die Analyse einbezogen. Aus Health übernommene Profilwerte (Gewicht und dergleichen) werden zu gewöhnlichen Feldern des BAK-Profils und folgen §2.1.
2.8 Unsere Website
Für unsere Website gilt ein gesonderter Hinweis auf der Website selbst. Kurz gefasst: Wir erheben eine E-Mail-Adresse nur von Personen, die über die App informiert werden möchten, und verwenden sie nur dafür; wir messen Seitenaufrufe mit cookiefreier, aggregierter Analyse; und wir setzen keine Cookies und betreiben keine seitenübergreifende oder personenbezogene Nachverfolgung. Die Website erhebt keine Konto- oder Getränkedaten.
2.9 Standortdaten (optional)
Die Standortfunktion ist standardmäßig ausgeschaltet, und es wird nichts erfasst, bevor Sie sie in den Einstellungen einschalten. Ist sie aktiviert, fügt die App den von Ihnen erfassten Getränken einen Ort hinzu (eine Bezeichnung und Kartenkoordinaten) und zeichnet, nur wenn Sie zusätzlich die Option „Session-Route“ wählen, während einer Session bei geöffneter App eine vereinfachte Route auf. Im Hintergrund oder außerhalb einer Session wird nichts aufgezeichnet. Sie können einen Ort auch jederzeit von Hand eingeben, ohne eine Standortberechtigung zu erteilen.
Standortdaten werden zunächst auf Ihrem Gerät gespeichert. Sie werden nur hochgeladen, wenn Sie die Cloud-Synchronisierung aktivieren; in diesem Fall werden sie mit Ihren übrigen synchronisierten Daten unter denselben Schutzvorkehrungen gespeichert (§4.2), in Ihren Datenexport einbezogen und mit der Kontolöschung entfernt. Standortdaten fließen nie in die Analyse ein, werden nie an einen KI-Anbieter gesendet und nie für Werbezwecke verkauft, geteilt oder offengelegt. Sie können einzelne Ortsangaben bearbeiten oder löschen; das Abschalten der Funktion beendet jede Erfassung sofort.
2.10 Fotos (optional)
Sie können Ihren Sessions und Getränken Fotos anfügen, die Sie mit der Kamera aufnehmen oder aus Ihrer Fotomediathek auswählen. Es wird nichts erfasst, bevor Sie ein Foto hinzufügen. Fotos werden verkleinert und neu kodiert, wodurch eingebettete EXIF-Standortdaten entfernt werden, und auf Ihrem Gerät gespeichert. Sie werden nie an einen KI-Anbieter gesendet und nie in die Analyse einbezogen.
Wenn Sie die Foto-Sicherung einschalten (eine Funktion von Nomicho Plus, standardmäßig aus, nur bei aktivierter Cloud-Synchronisierung verfügbar), werden Ihre Fotos in einen privaten Cloud-Speicher hochgeladen, auf den nur Ihr Konto zugreifen kann, auf Ihren übrigen angemeldeten Geräten wiederhergestellt und mit der Kontolöschung entfernt. Das Löschen eines Fotos in der App entfernt auch dessen Sicherungskopie.
2.11 Prognose auf dem Sperrbildschirm (optional, nur iOS)
Die Live-Aktivität ist standardmäßig ausgeschaltet. Wenn Sie sie einschalten, zeigt die App Ihre Session auf dem Sperrbildschirm und in der Dynamic Island an. Damit sich die Live-Aktivität bei gesperrtem Telefon weiter aktualisiert, was die App selbst nicht leisten kann, weil sie nicht im Hintergrund läuft, wird Ihre Prognose an unseren Server gesendet: die vorausberechnete BAK-Kurve der laufenden Session, Ihre Getränkeanzahl und die Gramm reinen Alkohols, der vorhergesagte Höchstwert und die Kater-Einstufung, Ihr Tempostatus bei eingeschaltetem Tempomodus sowie Ihre Spracheinstellung.
Sie enthält nicht, was Sie getrunken haben, wo Sie waren, wann Sie gegessen haben, Ihren Namen, Ihre E-Mail-Adresse oder Ihr Konto. Der Datensatz ist allein durch eine zufällige Kennung je Installation gekennzeichnet und wird nie mit einem Konto verknüpft; er wird daher übermittelt, unabhängig davon, ob Sie angemeldet sind.
Er wird nur aufbewahrt, solange die Live-Aktivität läuft, und gelöscht, wenn sie endet, in jedem Fall aber spätestens 2 Stunden nach dem vorausberechneten Ende der Session, damit ein Datensatz auch dann verschwindet, wenn die App gelöscht oder nie wieder geöffnet wird. Das Abschalten der Live-Aktivität löscht ihn sofort.
3. Wozu wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
Wir verwenden erhobene Daten nur für die folgenden Zwecke. Die Spalte „Grundlage“ nennt die Grundlage, auf die wir uns stützen, soweit das Recht Ihres Landes deren Benennung verlangt, und zwar in der Begrifflichkeit des europäischen Datenschutzrechts.
| Zweck | Betroffene Daten | Grundlage |
|---|---|---|
| Kernfunktionen der App – Speichern von Getränkeeinträgen, BAK-Schätzung, Anzeige von Kalender und Tagebuch | §2.1 | Erfüllung unseres Vertrags mit Ihnen (den Nutzungsbedingungen) |
| Cloud-Synchronisierung über Ihre Geräte hinweg | §2.1, §2.9, §2.10 | Vertragserfüllung, sobald Sie die Funktion aktivieren |
| KI-Rückblickkarten | Aggregierte Sessionskennzahlen (§5.1) | Vertragserfüllung |
| Kontoanlage und Anmeldung | §2.2 | Vertragserfüllung |
| Zuverlässigkeit – Absturzberichte | §2.3, §2.4 | Unser berechtigtes Interesse an einer funktionierenden App, vorbehaltlich Ihres Widerspruchs |
| Produktverbesserung – Analyse | §2.3, §2.4 | Unser berechtigtes Interesse an der Verbesserung der App, vorbehaltlich Ihres Widerspruchs |
| Push-Benachrichtigungen | §2.4 | Ihre Einwilligung, erteilt über die Berechtigungsabfrage des Betriebssystems |
| Anbindung an Apple Health | §2.7 | Ihre ausdrückliche Einwilligung, erteilt über die Berechtigungsabfrage des Betriebssystems |
| Ortsangaben | §2.9 | Ihre Einwilligung, erteilt in den Einstellungen und der Berechtigungsabfrage des Betriebssystems |
| Fototagebuch und Foto-Sicherung | §2.10 | Ihre Einwilligung, erteilt durch das Hinzufügen eines Fotos und das Einschalten der Sicherung |
| Prognose auf dem Sperrbildschirm | §2.11 | Ihre Einwilligung, erteilt durch das Einschalten der Funktion |
| Beantwortung von Rückmeldungen | §2.6 | Ihre Einwilligung, erteilt durch das Senden |
| Nachweis darüber, welche Dokumente Sie angenommen haben | Zustimmungsnachweise (§2.1) | Unser berechtigtes Interesse daran, die Vereinbarung belegen zu können |
| Beantwortung rechtlich erzwungener Auskunftsersuchen | Die jeweils angeforderten Daten | Erfüllung einer rechtlichen Verpflichtung |
Daten über Ihren Alkoholkonsum können in Ihrem Land als Gesundheitsdaten gelten. Soweit dies der Fall ist, stützen wir uns auf Ihre ausdrückliche Einwilligung, die Sie erteilen, indem Sie sich für deren Erfassung entscheiden. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Daten oder Ihr Konto löschen (§6); der Widerruf berührt die bereits erfolgte Verarbeitung nicht.
Soweit wir uns auf berechtigte Interessen stützen, haben Sie das Recht zu widersprechen – siehe §6.
Wir verwenden erhobene Daten für keinen anderen Zweck. Wir verwenden sie nicht für Werbung, Marketing Dritter, Profilbildung zu Werbezwecken oder eine Zweckentfremdung in anderen Diensten. Wir verwenden sie nicht zum Training von KI-Modellen, und unserem KI-Anbieter ist dies vertraglich untersagt (§5.1). Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
4. Wo Ihre Daten gespeichert werden und internationale Übermittlung
4.1 Lokale Speicherung (Standard)
Standardmäßig werden alle Getränkeeinträge und Körperangaben ausschließlich auf Ihrem Gerät gespeichert. Sie sind weder uns noch einer externen Stelle zugänglich. (Die einzige Ausnahme ist die Prognose auf dem Sperrbildschirm nach §4.4, sofern Sie diese Funktion einschalten.)
- Konten, in denen Sie nicht mehr angemeldet sind. Wenn Sie sich auf einem Gerät von einem Konto abmelden und sich 60 Tage lang nicht wieder mit diesem Konto auf diesem Gerät anmelden, wird dessen lokale Kopie von diesem Gerät entfernt. So bleibt ein Konto, das sich einmal angemeldet hat, etwa auf dem Telefon einer Bekannten, dort nicht dauerhaft mit Ihren Aufzeichnungen zurück. Das betrifft nie das Konto, das Sie gerade nutzen: Die App eine Zeit lang nicht zu öffnen, wie lange auch immer, löscht nichts. Nutzen Sie die App ohne Konto, wird auf diesem Weg niemals etwas entfernt. Synchronisierte Daten werden erneut heruntergeladen, sobald Sie sich wieder anmelden; was offline erfasst und noch nicht synchronisiert wurde, lässt sich nicht wiederherstellen.
4.2 Cloud-Speicherung (nur bei aktivierter Synchronisierung)
Ihre Daten werden in Japan gespeichert. Wenn Sie die Synchronisierung aktivieren, werden die betreffenden Daten gespeichert in:
- Supabase Postgres (Region Tokio,
ap-northeast-1) – Getränkeeinträge, Körperangaben, Session-Daten und, nur wenn Sie die optionale Standortfunktion nutzen, Ortsangaben und Routenpunkte der Session. Row-Level Security stellt sicher, dass jede Person nur auf die eigenen Daten zugreifen kann. - Supabase Storage (dieselbe Region Tokio) – Bilddateien von Fotos, nur wenn Sie die Foto-Sicherung aktivieren (§2.10). Die Objekte sind privat für Ihr Konto.
Supabase wird von Supabase, Inc. betrieben, einem US-Unternehmen, auf Grundlage eines Vertrags zur Auftragsverarbeitung; die Daten der App liegen jedoch physisch in Japan.
4.3 Was die Übermittlung nach Japan für Sie bedeutet
Japan verfügt über ein umfassendes, allgemein anwendbares Datenschutzgesetz: das Gesetz zum Schutz personenbezogener Daten (APPI), überwacht von der Personal Information Protection Commission, einer unabhängigen Aufsichtsbehörde. Es gilt für uns als japanischen Betreiber.
Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, hängt diese Übermittlung nicht von vertraglichen Schutzvorkehrungen ab: Die Europäische Kommission und das Vereinigte Königreich haben Japan jeweils förmlich ein angemessenes Schutzniveau für personenbezogene Daten zuerkannt, sodass Daten auf derselben Grundlage nach Japan fließen dürfen wie innerhalb Europas.
Einige unserer Dienstleister sitzen in den Vereinigten Staaten (§5.1). Der Angemessenheitsbeschluss erfasst die Übermittlung an uns nach Japan, nicht diese Weiterübermittlungen; letztere erfolgen auf Grundlage der Standardvertragsklauseln im jeweiligen Vertrag zur Auftragsverarbeitung.
Japanische Behörden können die Herausgabe in Japan gespeicherter Daten nach japanischem Verfahrensrecht erzwingen. Ihre Rechte nach §6 werden unabhängig davon gewahrt, wo die Daten liegen.
4.4 Vorübergehende Speicherung für die Prognose auf dem Sperrbildschirm
Solange die Live-Aktivität (§2.11) aktiviert ist, wird deren Prognose in Supabase Postgres (Region Tokio) gespeichert. Wenn Sie nicht angemeldet sind, sind dies die einzigen Daten von Ihnen, die auf irgendeinem Server existieren. Wenn Sie angemeldet sind, die Synchronisierung aber abgeschaltet ist, sind dies die einzigen Inhalte von Ihnen auf einem Server: Ihr Kontodatensatz (§2.2) besteht weiterhin bei unserem Authentifizierungsdienst, und Ihre Geräteregistrierung besteht, sofern Sie Benachrichtigungen aktiviert haben (§2.4). Eine Verknüpfung mit einem Konto erfolgt nicht. Für die Aufbewahrung gilt §2.11.
5. Offenlegung gegenüber Dritten
5.1 Dienstleister
Wir setzen die folgenden Dienstleister ein, die jeweils als unsere Auftragsverarbeiter handeln. Jeder verarbeitet Daten nur nach unseren Weisungen und für die genannten Zwecke.
| Anbieter | Zweck | Übermittelte Daten | Aufbewahrung |
|---|---|---|---|
| Anthropic, PBC (US) | Texterzeugung für Rückblickkarten | Nur aggregierte Sessionskennzahlen (Getränkeanzahl, Gesamtgramm reinen Alkohols, Kategorienzahlen, stärkstes Gefühl, Dauer, optionale Einschätzung der Katerstärke). Keine Fotos, keine Freitextnotizen, keine Profil- oder Körperdaten, keine Standortdaten. | Auf Grundlage einer Vereinbarung über Zero Data Retention werden Ein- und Ausgaben nach der Verarbeitung der Anfrage nicht aufbewahrt. |
| Supabase, Inc. (US-Unternehmen; Daten in Japan gespeichert) | Cloud-Speicher für synchronisierte Daten | Die Daten nach §2.1 / §2.9 / §2.10, deren Synchronisierung Sie gewählt haben | Solange das Konto besteht; gelöscht bei Kontolöschung |
| Sentry (US) | Absturzberichte | Angaben zum Betriebssystem, Stack-Trace, anonyme Gerätekennung | 30 Tage |
| PostHog (EU) | Produktanalyse | Ereignisprotokolle und die Einstellungsmerkmale nach §2.3 | 1 Jahr |
| Google LLC / Firebase (US) | Zustellung von Push-Benachrichtigungen, App-Attestierung, Funktionskonfiguration | Token für Push-Benachrichtigungen, Kennung der Geräteinstallation und der Benachrichtigungstext, den wir Ihnen senden. Keine Inhalte von Getränkeeinträgen, Körperdaten oder Schätzungen. | Solange Benachrichtigungen aktiviert sind |
Sentry und PostHog sind jeweils standardmäßig eingeschaltet; Sie können jeden davon einzeln in den Einstellungen abschalten.
Aufrufe bei Anthropic laufen über einen von uns betriebenen Proxy. Die App kommuniziert von Ihrem Gerät aus nie unmittelbar mit der API von Anthropic. Der Proxy setzt Anfragebegrenzungen, tägliche Ausgabenobergrenzen und Geräteattestierung durch.
5.2 Wir verkaufen und teilen Ihre personenbezogenen Daten nicht
Wir haben nie personenbezogene Daten verkauft, und wir teilen sie nicht für verhaltensbasierte Werbung. Wir legen personenbezogene Daten nicht gegenüber Werbetreibenden, Datenhändlern, Werbenetzwerken oder sonstigen Dritten zu Marketingzwecken offen.
Außerhalb von §5.1 legen wir personenbezogene Daten nur offen:
- wenn dies gesetzlich vorgeschrieben ist, etwa auf eine wirksame gerichtliche Anordnung oder ein Ersuchen der Strafverfolgungsbehörden hin; oder
- wenn dies zum Schutz von Leben, Körper oder Eigentum einer Person erforderlich und die Einholung Ihrer Einwilligung nicht praktikabel ist.
5.3 Erhebung durch Dritte über verschiedene Angebote hinweg
Wir gestatten Dritten nicht, bei Ihrer Nutzung der App personenbezogene Informationen über Ihre Online-Aktivitäten im Zeitverlauf und über verschiedene Websites oder Online-Dienste hinweg zu erheben.
6. Ihre Rechte
Wir gewähren die folgenden Rechte allen Nutzerinnen und Nutzern, für die diese Erklärung gilt, unabhängig davon, in welchem Land Sie leben und ob ein bestimmtes Gesetz nach seinem eigenen Anwendungsbereich für uns gilt.
- Auskunft – Bestätigung darüber zu erhalten, ob wir Daten über Sie verarbeiten, eine Kopie davon sowie die in dieser Erklärung enthaltenen Angaben zu ihrer Verwendung. Über Einstellungen → Daten exportieren laden Sie die von Ihnen beigetragenen Daten (Getränkeeinträge, Sessions, Stimmungseinträge, eigene Vorlagen, BAK-Profil, Zustimmungsnachweise) sofort als JSON herunter, ohne uns zu kontaktieren. Der Export umfasst alles, was Sie beigetragen haben, mit Ausnahme der Bilddateien von Fotos, die in einem JSON-Dokument nicht transportiert werden können: Ihre Fotos liegen auf Ihrem Gerät, und wenn Sie die Foto-Sicherung nutzen, stellen wir Ihnen die gespeicherten Bilddateien auf Anfrage bereit. Betriebsinterne Datensätze (Synchronisierungsstand, Geräteregistrierungen, Interna der Anmeldung, Schalter für Benachrichtigungen) sind nicht im Export enthalten; fragen Sie uns, und wir stellen sie bereit.
- Berichtigung – Getränkeeinträge, Notizen, Ortsangaben und Profilwerte lassen sich jederzeit unmittelbar in der App bearbeiten. Für alles, was Sie in der App nicht erreichen, wenden Sie sich an uns.
- Löschung – Einstellungen → Konto löschen. Daten auf dem Gerät werden sofort gelöscht. Daten in der Cloud können kurzzeitig in Sicherungen und Replikaten fortbestehen; die vollständige Löschung ist spätestens innerhalb von 30 Tagen abgeschlossen. Kontokennungen, die Ihr Anmeldeanbieter vorhält, richten sich nach dessen eigenen Richtlinien.
- Datenübertragbarkeit – der vorgenannte JSON-Export ist eine strukturierte, gängige und maschinenlesbare Kopie der von Ihnen bereitgestellten Daten, und es steht Ihnen frei, sie anderswohin mitzunehmen.
- Einschränkung – uns zu bitten, die Verwendung Ihrer Daten zu beschränken, solange ein Streit über deren Richtigkeit oder über unsere Grundlage für ihre Verwendung geklärt wird.
- Widerspruch – der Verarbeitung zu widersprechen, die wir auf berechtigte Interessen stützen (Absturzberichte und Analyse). Sie müssen uns dafür nicht schreiben: Beides lässt sich jederzeit in den Einstellungen abschalten, was die Erhebung sofort beendet.
- Widerruf der Einwilligung – für alles, was wir auf Grundlage einer Einwilligung tun (Benachrichtigungen, Apple Health, Standort, Fotos, Prognose auf dem Sperrbildschirm), schalten Sie die Funktion in den Einstellungen oder in Ihren Betriebssystemeinstellungen ab. Der Widerruf berührt die bereits erfolgte Verarbeitung nicht.
- Keine Benachteiligung wegen der Ausübung eines Rechts – wir verweigern Ihnen weder den Dienst noch verlangen wir einen anderen Preis oder bieten eine andere Qualität, weil Sie ein Recht aus diesem Abschnitt ausgeübt haben. Der Preis von Nomicho Plus bleibt von jeder Datenschutzentscheidung unberührt.
Wie Sie einen Antrag stellen und wie wir Sie überprüfen. Senden Sie Anträge an support@nomicho.jp. Da die meisten Ihrer Daten auf Ihrem Gerät liegen und vieles Übrige über die vorgenannten Bedienelemente in der App erreichbar ist, führen die Einstellungen in der Regel am schnellsten zum Ziel. Für Anträge, die ein Tätigwerden unsererseits erfordern, schreiben Sie bitte von Ihrer registrierten E-Mail-Adresse aus oder nennen Sie eine Kontokennung, die zum Auffinden der Daten genügt. Anträge sind kostenlos. Wir antworten innerhalb von 30 Tagen und können diese Frist bei komplexen Anträgen einmalig um weitere 60 Tage verlängern, worüber wir Sie vorher unterrichten.
Wenn Sie mit unserer Antwort unzufrieden sind, sagen Sie es bitte zuerst uns – die meisten Probleme lassen sich unmittelbar schneller beheben. Sie haben außerdem das Recht, sich bei der Datenschutzbehörde des Landes zu beschweren, in dem Sie leben, in dem Sie arbeiten oder in dem der Verstoß Ihrer Ansicht nach erfolgt ist, und gerichtlichen Rechtsschutz zu suchen. Eine vorherige Beschwerde bei uns ist keine Voraussetzung dafür.
7. Aufbewahrung
Wir bewahren Daten nur so lange auf, wie wir sie für den Zweck benötigen, für den sie erhoben wurden:
| Daten | Aufbewahrt |
|---|---|
| Getränkeeinträge, Sessions, BAK-Profil, Ortsangaben, Fotos | Auf Ihrem Gerät, bis Sie sie oder die App löschen. In der Cloud, solange Ihr Konto besteht; gelöscht bei Kontolöschung (§6) |
| Kontodatensatz | Solange Ihr Konto besteht |
| Zustimmungsnachweise | Solange Ihr Konto besteht, und danach nur so lange, wie es zum Nachweis der Vereinbarung erforderlich ist |
| Absturzberichte | 30 Tage |
| Analyseereignisse | 1 Jahr |
| Token für Push-Benachrichtigungen | Solange Benachrichtigungen aktiviert sind |
| Prognose auf dem Sperrbildschirm | Solange die Live-Aktivität läuft, und nie länger als 2 Stunden nach dem vorausberechneten Ende der Session (§2.11) |
| Von Ihnen gesendete Rückmeldungen | Bis die Angelegenheit erledigt und eine etwaige Nachfrage abgeschlossen ist |
Lokale Daten auf einem Gerät, von dem Sie sich abgemeldet haben, werden nach 60 Tagen entfernt (§4.1).
8. „Do Not Track“
Manche Browser und Geräte senden ein „Do Not Track“-Signal. Es gibt keinen branchenweit anerkannten Standard dafür, wie darauf zu reagieren ist, und die App reagiert nicht auf „Do Not Track“-Signale. Das ist nicht ausweichend gemeint: Die App verfolgt Sie ohnehin nicht über Websites oder Apps anderer Unternehmen hinweg und gestattet dies auch keinem Dritten (§5.3).
9. Alter und Kinder
Die App richtet sich an Erwachsene, die das in ihrem Wohnsitzland geltende Mindestalter für den Alkoholkonsum erreicht haben, und wendet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb des an ihrem Wohnsitz geltenden Mindestalters für den Alkoholkonsum und keine von Kindern.
Erfahren wir, dass wir personenbezogene Daten eines Kindes erhoben haben, löschen wir sie. Wenn Sie vermuten, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an support@nomicho.jp.
10. Sicherheit
Wir schützen Ihre Daten durch Row-Level Security auf jeder nutzereigenen Tabelle, Verschlüsselung bei der Übertragung, standardmäßig private Speicherobjekte und Geräteattestierung bei Aufrufen unseres KI-Proxys. Der Zugriff auf Produktivdaten ist auf den Betreiber beschränkt.
Keine Methode der Übertragung oder Speicherung ist vollständig sicher. Kommt es zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde, soweit das für Sie geltende Recht dies verlangt, ohne unangemessene Verzögerung.
11. Kontakt
- E-Mail: support@nomicho.jp
- Betreiber: Chris Hashimoto (橋本クリス), Einzelunternehmer
- Anschrift: wird auf Anfrage unverzüglich mitgeteilt
Wir antworten innerhalb einer angemessenen Frist und innerhalb der in §6 für Anträge auf Ausübung von Rechten genannten Fristen.
12. Änderungen dieser Erklärung
Wir können diese Erklärung überarbeiten, wenn sich die Rechtslage ändert, wenn wir Funktionen ergänzen oder ändern oder wenn sich unser Betrieb ändert. Das oben genannte Datum des Inkrafttretens gibt stets die aktuelle Fassung wieder, und die nachstehende Änderungsübersicht hält fest, was sich geändert hat.
Bei wesentlichen Änderungen kündigen wir diese vor ihrem Wirksamwerden in der App an und, sofern Sie die Synchronisierung aktiviert haben, per E-Mail. Wenn Sie die App nach dem Datum des Inkrafttretens weiter nutzen, nehmen Sie die überarbeitete Erklärung an.
13. Änderungsübersicht
| Version | Datum | Zusammenfassung |
|---|---|---|
| 1.0 | 2026-09-06 | Erste Fassung. |