Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten — die „Organisation“ im Sinne des singapurischen Personal Data Protection Act 2012 (PDPA) und der „Verantwortliche“ im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO / GDPR) — ist:

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580
E-Mail: hello@linanoa.com

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie linanoa.com, den Mitgliederbereich unter /app/ und das Echtzeit-Sprach- und Chat-Erlebnis unter api.linanoa.com/lab/ (gemeinsam der „Dienst“) nutzen, warum wir sie erheben, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Zum Zeitpunkt dieser Erklärung ist kein Datenschutzbeauftragter bestellt; ob für diesen Dienst einer bestellt werden muss, wird derzeit mit unseren Beraterinnen und Beratern geprüft — das sagen wir Ihnen lieber, als eine Ausnahme zu behaupten, die wir nicht bestätigt haben. Solange hier keine Person benannt ist, können Sie jedes Datenschutzanliegen, einschließlich sämtlicher Rechte aus Ziffer 11, unmittelbar an uns unter hello@linanoa.com richten; wir bearbeiten es selbst und innerhalb der gesetzlichen Fristen. Dasselbe gilt für unsere Vertreter in der EU nach Art. 27 DSGVO und im Vereinigten Königreich nach Art. 27 UK GDPR: Ihre Benennung ist in Arbeit, und Name und Anschrift werden hier veröffentlicht, sobald sie feststehen. Bis dahin hat eine Anfrage an die vorstehende E-Mail-Adresse genau dieselbe Wirkung.

2. Welche Daten wir erheben

a) Kontodaten

Ihre E-Mail-Adresse, Ihr Passwort (gespeichert ausschließlich als gesalzener kryptografischer Hash — wir sehen und speichern es zu keinem Zeitpunkt im Klartext), Ihr Anzeigename oder gewählter Spitzname, sofern Sie einen angeben, Ihr Kontostatus, Ihr Abonnementtarif und Ihre Einstellungen sowie das Datum Ihrer Registrierung.

b) Zahlungsdaten

Ihre Abonnement- und Zahlungshistorie, der Tarif, das Verlängerungsdatum, Währung und Beträge, das von Ihnen für Abrechnungs- und Steuerzwecke angegebene Land sowie eine von Stripe bereitgestellte Zahlungsreferenz bzw. ein Token. Vollständige Kartennummern, Prüfziffern (CVC) und Bankzugangsdaten werden unmittelbar in die Systeme von Stripe eingegeben und erreichen uns zu keinem Zeitpunkt. Wir erhalten lediglich begrenzte Angaben wie die Kartenmarke, die letzten vier Ziffern, das Ablaufdatum und das Ergebnis der Transaktion. Siehe Ziffer 5.

c) Gesprächsinhalte

Die von Ihnen verfassten Chat-Nachrichten, die von der KI erzeugten Antworten, Ihre Anfragen nach Sprach- oder Videonachrichten sowie die daraus erzeugten Audio- und Videodateien. Da Lina ein Begleitprodukt ist, können Gespräche Informationen über Ihre Gefühle, Beziehungen, Gesundheit, Überzeugungen oder Ihr Intimleben enthalten. Je nachdem, was Sie schreiben, kann es sich dabei um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO handeln (z. B. Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung, religiöse oder weltanschauliche Überzeugungen). Wie wir damit umgehen, beschreibt Ziffer 4.

d) Gedächtnis- und Personalisierungsdaten

Zusammenfassungen, Fakten und Präferenzen, die aus Ihren Gesprächen abgeleitet und vom Dienst gespeichert werden, damit Lina auf frühere Unterhaltungen zurückgreifen, sich merken kann, was Ihnen wichtig ist, und den täglichen Check-in personalisieren kann. Sie können dieses Gedächtnis einsehen und löschen, wie in Ziffer 11 beschrieben.

e) Mikrofon-Audio (Live-Erlebnis)

Wenn Sie das Echtzeit-Sprach- und Chat-Erlebnis nutzen, fragt Ihr Browser die Berechtigung zum Zugriff auf Ihr Mikrofon ab. Während einer laufenden Live-Sitzung wird das von Ihrem Mikrofon erfasste Audio an unsere Server und an die KI-Anbieter übertragen, die die Echtzeit-Antwort erzeugen, und in Text transkribiert, damit das System antworten kann. Ihr Browser zeigt währenddessen eine Aufnahmeanzeige; Sie können die Sitzung jederzeit beenden oder die Berechtigung in Ihren Browsereinstellungen widerrufen. Live-Mikrofon-Audio wird nur flüchtig verarbeitet und nicht gespeichert. Das Audio wird ausschließlich so lange im Arbeitsspeicher gehalten, wie es für die Transkription und die Erzeugung einer Antwort erforderlich ist, und danach verworfen — wir bewahren keine Rohaufnahmen Ihrer Live-Sitzungen auf, und weder unsere KI-Anbieter noch wir erstellen daraus ein Stimmprofil. Das Texttranskript wird genau wie Ihre übrigen Gesprächsinhalte behandelt und ist von Ziffer 9 erfasst.

f) Nutzungs- und technische Daten

Ihre IP-Adresse, der daraus auf Länderebene abgeleitete ungefähre Standort, Geräte- und Browsertyp, Betriebssystem, Spracheinstellung, verweisende Seite, die von Ihnen genutzten Seiten und Funktionen, Zeitstempel, Fehler- und Diagnoseprotokolle sowie die in Cookies oder vergleichbaren Technologien gespeicherten Kennungen. Unsere Server erstellen Zugriffsprotokolle automatisch als inhärenten Bestandteil der Bereitstellung einer Website.

g) Korrespondenz

Nachrichten, die Sie an hello@linanoa.com oder über ein Kontakt- oder Supportformular senden, sowie unsere Antworten.

h) Cookies und Analyse

Siehe Ziffer 8.

3. Zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre Daten verwenden

Soweit die DSGVO Anwendung findet, stützen wir uns auf die nachstehend genannten Rechtsgrundlagen des Art. 6 Abs. 1. Soweit das singapurische PDPA Anwendung findet, stützen wir uns auf Ihre Einwilligung oder auf die nach dem PDPA zulässigen Ausnahmen, einschließlich der Erfüllung eines Vertrags mit Ihnen und berechtigter Interessen nach dem First Schedule.

4. Sensible Informationen in Ihren Gesprächen

Aufgrund der Natur des Dienstes kann es sein, dass Sie Lina höchst persönliche Dinge anvertrauen. Teilen Sie bitte nur das, womit Sie sich wohlfühlen, wenn es von einem KI-System verarbeitet und auf unserer Infrastruktur gespeichert wird.

Soweit Sie freiwillig Informationen preisgeben, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO darstellen — etwa über Ihre Gesundheit, Ihr Sexualleben oder Ihre sexuelle Orientierung oder Ihre religiösen oder weltanschaulichen Überzeugungen —, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a, die Sie dadurch erteilen, dass Sie diese Informationen bewusst in einen Begleitdienst eingeben, dessen Zweck die Erörterung persönlicher Themen ist, oder gegebenenfalls auf Grundlage von Art. 9 Abs. 2 lit. f zur Geltendmachung von Rechtsansprüchen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die betreffenden Inhalte und Ihre Gedächtnisdaten löschen oder Ihr Konto schließen.

Nach dem singapurischen PDPA behandeln wir solche Inhalte mit einem entsprechend höheren Sorgfaltsmaßstab und mit eingeschränkten Zugriffsrechten.

Wir verwenden Gesprächsinhalte nicht zum Aufbau von Werbeprofilen, wir verkaufen sie nicht, und wir geben sie außer an die in Ziffer 6 genannten Auftragsverarbeiter und soweit gesetzlich vorgeschrieben nicht an Dritte weiter.

Ihre Gespräche werden bei Culturetek von niemandem routinemäßig gelesen. Kein Mensch überwacht Ihre Chats, und wir lesen sie weder aus Neugier noch zur Qualitätsbewertung, für Marketingzwecke oder zum Training. Eine sehr kleine Zahl autorisierter Mitarbeitender kann auf Gesprächsinhalte nur zugreifen, soweit dies im Einzelfall zwingend erforderlich ist — zur Untersuchung eines glaubhaften Sicherheitsrisikos oder einer Missbrauchsmeldung, zur Behebung eines von Ihnen gemeldeten Fehlers oder zur Befolgung einer verbindlichen behördlichen oder gerichtlichen Anordnung. Jeder solche Zugriff ist auf das tatsächlich Erforderliche beschränkt, wird protokolliert und unterliegt Vertraulichkeitspflichten. Unsere KI-Anbieter verarbeiten die Inhalte ausschließlich zur Erzeugung Ihrer Antwort und sind vertraglich verpflichtet, sie nicht zu lesen und nicht für eigene Zwecke zu nutzen.

5. Zahlungen — Stripe

Zahlungen werden über Stripe abgewickelt (Stripe, Inc. und die Gesellschaften ihrer Unternehmensgruppe, für Kundinnen und Kunden in Europa einschließlich Stripe Payments Europe, Ltd.).

Bei der Zahlung werden Ihre Karten- oder Bankdaten unmittelbar von Stripe über dessen eigene gehostete Zahlungsoberfläche erhoben. Culturetek erhält, sieht und speichert Ihre vollständige Kartennummer, den CVC-Code oder Ihre Bankzugangsdaten zu keinem Zeitpunkt. Stripe handelt hinsichtlich der zu Zwecken der Betrugsprävention, der Regulierung und der Geldwäschebekämpfung erhobenen Zahlungsdaten als eigenständiger Verantwortlicher und hinsichtlich der in unserem Auftrag verwalteten Abonnementdaten als unser Auftragsverarbeiter.

Von Stripe erhalten wir nur, was wir zum Betrieb des Abonnements benötigen: eine Kunden- und Abonnementkennung, den Tarif, Betrag und Währung, den Zahlungsstatus, die Kartenmarke und die letzten vier Ziffern, das Ablaufdatum, das Rechnungsland sowie den Erstattungs- oder Streitfallstatus.

Die Datenschutzerklärung von Stripe erläutert, wie Stripe Ihre Daten verarbeitet: stripe.com/privacy.

6. Dienstleister und Unterauftragsverarbeiter

Wir setzen eine kleine Zahl spezialisierter Anbieter für den Betrieb des Dienstes ein. Sie handeln als unsere Auftragsverarbeiter, dürfen personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen verarbeiten, sind durch schriftliche Auftragsverarbeitungsverträge einschließlich der nach Art. 28 DSGVO erforderlichen Vertraulichkeits- und Sicherheitspflichten gebunden und dürfen Ihre Daten nicht für eigene Zwecke nutzen.

Die folgende Liste ist vollständig mit Stand unserer letzten Überprüfung am 18. Juli 2026. Wir haben sie erstellt, indem wir die externen Aufrufe geprüft haben, die die Website, die API und das Live-Erlebnis tatsächlich vornehmen — und nicht, indem wir Kategorien aufgezählt haben, die wir vielleicht einmal nutzen könnten. Dies sind die externen Dienste, die der Dienst zu diesem Stichtag aufruft. Wir überprüfen die Liste, sobald ein Anbieter hinzukommt oder wegfällt, und aktualisieren diese Erklärung bei Änderungen — falls Sie dies lange nach dem genannten Datum lesen, fragen Sie uns; wir bestätigen Ihnen den aktuellen Stand.

GeoJS erhält Ihre IP-Adresse vor jeder Einwilligung — wir sagen das lieber offen. Jede Seite der öffentlichen Website ruft beim Laden get.geojs.io auf, damit wir Ihnen die Seite in Ihrer Sprache anbieten können. Da diese Anfrage von Ihrem Browser ausgeht, erreicht Ihre IP-Adresse GeoJS bereits beim allerersten Seitenaufruf, bevor Sie mit der Seite interagiert haben und bevor eine Einwilligung eingeholt werden könnte. GeoJS liefert lediglich ein Länderkürzel zurück. Es wird kein Cookie gesetzt, keine Kennung gespeichert, und das Ergebnis wird nicht zur Profilbildung oder zum Wiedererkennen verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung der Seite in der richtigen Sprache (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit nach Abschnitt 11 widersprechen, und die Seite funktioniert auch dann, wenn die Abfrage fehlschlägt.

esm.sh betrifft ausschließlich das Live-Sprach- und Avatar-Erlebnis. Wenn Sie dieses Erlebnis öffnen, lädt Ihr Browser die Anam-Avatar-Software von esm.sh, einem Content-Delivery-Netzwerk. Gewöhnliche Seiten rufen es nie auf. Wie bei jeder Anfrage, die Ihr Browser an einen Server richtet, erhält esm.sh zwangsläufig Ihre IP-Adresse, um die Software auszuliefern — es handelt sich jedoch um ein Netzwerk zur Auslieferung von Programmcode, nicht um einen Tracking-Dienst: Es wird kein Cookie gesetzt, keine Kennung gespeichert, und es findet keine Profilbildung statt. Wir stützen uns auf dasselbe berechtigte Interesse wie oben, nämlich die Auslieferung der für das Erlebnis erforderlichen Software.

Damit diese Liste überprüfbar ist und nicht nur geglaubt werden muss, hier die beteiligten Endpunkte: Die öffentliche Website ruft ausschließlich GeoJS auf; der Anwendungsserver ruft Stripe, OpenAI, ElevenLabs, HeyGen, fal.ai und den Hostinger-Mailserver auf; der interaktive Live-Avatar ruft Anam, OpenAI, ElevenLabs und esm.sh auf. Kein weiterer externer Dienst wird vom Dienst aufgerufen.

Die sieben Anbieter, mit denen wir einen Vertrag haben — Stripe, Hostinger, OpenAI, ElevenLabs, Anam, HeyGen und fal.ai — sind jeweils durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden und vertraglich verpflichtet, Ihre Gespräche und Inhalte nicht zum Training eigener Modelle zu verwenden. Bei GeoJS und esm.sh verhält es sich anders: Es handelt sich um kostenlose, öffentliche Endpunkte, die Ihr Browser unmittelbar kontaktiert, und wir haben mit keinem von beiden einen Vertrag. Genau deshalb legen wir oben offen, was jeder von ihnen erhält und warum. In dieser Tabelle taucht kein Anbieter für Analyse, Werbung oder Tracking auf, weil wir keinen einsetzen.

Eine Aufstellung der Verarbeitungsorte je Anbieter stellen wir Ihnen auf Anfrage unter hello@linanoa.com zur Verfügung.

Daneben können wir Daten an Berufsträger, Prüfer sowie an Behörden und Gerichte offenlegen, soweit wir gesetzlich dazu verpflichtet sind, und an einen Erwerber oder Rechtsnachfolger im Falle einer Verschmelzung, eines Erwerbs oder einer Übertragung des Geschäftsbetriebs — in diesem Fall werden wir Sie benachrichtigen, und diese Erklärung gilt bis zu ihrer Ersetzung fort.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.

7. Internationale Datenübermittlungen

Wir sind in Singapur ansässig, und unsere Anbieter sind in mehreren Ländern tätig. Ihre personenbezogenen Daten werden daher in Länder außerhalb Ihres eigenen übermittelt, dort gespeichert und verarbeitet — für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum oder im Vereinigten Königreich bedeutet dies außerhalb des EWR bzw. des Vereinigten Königreichs.

Soweit wir personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich in ein Land übermitteln, dem die Europäische Kommission oder die Regierung des Vereinigten Königreichs kein angemessenes Schutzniveau bescheinigt hat, stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO — vorrangig auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), zusammen mit dem UK International Data Transfer Addendum, soweit die UK GDPR gilt, sowie, wo eine Übermittlungs-Folgenabschätzung dies als erforderlich ausweist, auf ergänzende technische und organisatorische Maßnahmen.

Soweit das singapurische PDPA Anwendung findet, halten wir die Transfer Limitation Obligation nach § 26 PDPA und Regulation 10 der Personal Data Protection Regulations 2021 ein, indem wir angemessene Schritte unternehmen, um sicherzustellen, dass ausländische Empfänger an einen vergleichbaren Schutzstandard gebunden sind.

Sie können eine Kopie der von uns herangezogenen Garantien unter hello@linanoa.com anfordern.

Da wir in Singapur ansässig sind und Anbieter mit Sitz in anderen Ländern einsetzen, werden Ihre Daten außerhalb des EWR und des Vereinigten Königreichs verarbeitet. Wir können bestätigen, dass eine Verarbeitung in Singapur (bei Culturetek selbst), in der Europäischen Union und weiteren von unserem Hosting-Anbieter genutzten Regionen sowie in den Ländern stattfindet, in denen unsere Zahlungs- und KI-Anbieter tätig sind; dazu gehören die Vereinigten Staaten. Soweit Daten den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum sowie, soweit ein Angemessenheitsbeschluss den betreffenden Anbieter abdeckt, auf diesen. Die namentliche Liste der Unterauftragsverarbeiter finden Sie in Ziffer 6; eine anbieterbezogene Aufstellung der Verarbeitungsorte erhalten Sie auf Anfrage unter hello@linanoa.com.

8. Cookies, vergleichbare Technologien und Analyse

Wir halten das bewusst einfach: Der Dienst verwendet ausschließlich unbedingt erforderlichen First-Party-Browserspeicher. Analyse-, Werbe- und seitenübergreifende Tracking-Technologien setzen wir überhaupt nicht ein.

• Unbedingt erforderlicher Speicher — wir nutzen den lokalen Speicher und den Sitzungsspeicher Ihres Browsers, um Sie im Mitgliederbereich angemeldet zu halten, Ihre Sprachauswahl zu speichern, Ihre gespeicherten Übungspräferenzen zu merken und dieselbe Begrüßungsnachricht nicht innerhalb eines Besuchs zu wiederholen. Diese werden von uns gesetzt, sind für die Funktion des Dienstes erforderlich und werden weder zur Profilbildung noch dazu verwendet, Ihnen über andere Websites hinweg zu folgen.
• Keine Analyse, keine Werbung, kein Tracking — wir setzen weder Google Analytics noch ein vergleichbares Analyse- oder Fehlerüberwachungsprodukt ein, wir verwenden keine Werbe- oder Retargeting-Pixel, wir binden kein Tracking sozialer Netzwerke ein, und wir verkaufen oder teilen keine Daten zu Werbezwecken. Unsere Server führen gewöhnliche Zugriffsprotokolle, die in Ziffer 2 Buchst. f beschrieben und nach Maßgabe von Ziffer 9 gespeichert werden.

Da wir ausschließlich unbedingt erforderlichen Speicher setzen, ist nach der ePrivacy-Richtlinie in ihrer Umsetzung in der EU und im Vereinigten Königreich kein Cookie-Einwilligungsbanner rechtlich erforderlich, und wir zeigen auch keines. Das sagen wir lieber offen, als einen Einwilligungsmechanismus vorzugeben, den wir gar nicht haben. Sollten wir jemals Analyse- oder sonstige nicht notwendige Technologien einführen, werden wir diese Erklärung aktualisieren und einen rechtskonformen Einwilligungsmechanismus einrichten, bevor wir sie aktivieren.

Anfragen an Dritte, die Sie kennen sollten. Die öffentliche Website fragt bei einem IP-Geolokalisierungsdienst eines Drittanbieters, geojs.io, Ihr ungefähres Land ab, um Ihnen die Seite in Ihrer Sprache anbieten zu können. Diese Anfrage offenbart diesem Dienst Ihre IP-Adresse. Sie erfolgt ausschließlich auf den öffentlichen Seiten — nicht im Mitgliederbereich. Unabhängig davon setzt Stripe im Bestellvorgang eigene Cookies zur Zahlungsabwicklung und Betrugsprävention; siehe die Datenschutzerklärung von Stripe sowie Ziffer 5 dieser Erklärung.

Sie können den Browserspeicher jederzeit in Ihren Browsereinstellungen löschen oder blockieren; das Blockieren des unbedingt erforderlichen Speichers führt allerdings dazu, dass Sie nicht angemeldet bleiben können.

9. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie danach unwiderruflich.

Backups werden in einem 30-Tage-Zyklus rotiert und überschrieben. Gelöschte Daten können daher, nachdem sie aus dem Live-System verschwunden sind, noch bis zu 30 Tage in Sicherungsmedien fortbestehen und sind mit Ablauf dieses Zyklus endgültig entfernt.

10. Automatisierte Verarbeitung und KI

Linas Antworten werden von automatisierten KI-Systemen ohne menschliches Zutun erzeugt. Dies ist die Kernfunktion des Dienstes und keine Entscheidung über Sie; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO.

Wir setzen automatisierte Filter ein, um verbotene Inhalte, Missbrauch und Versuche der Umgehung von Alters- oder Sicherheitsbeschränkungen zu erkennen. Trägt ein solcher Filter zu einer Entscheidung bei, ein Konto einzuschränken oder zu beenden, können Sie unter hello@linanoa.com eine Überprüfung der Entscheidung durch eine Person verlangen, Ihren Standpunkt darlegen und das Ergebnis anfechten.

Wir verwenden Ihre Daten nicht zum Training von KI-Modellen. Ihre Gespräche, Ihre Gedächtnisdaten sowie die für Sie erzeugten Sprach- und Videoinhalte werden nicht zum Training, zur Feinabstimmung oder zur Evaluierung irgendeines KI-Modells verwendet — weder unseres eigenen noch desjenigen eines Anbieters —, und unsere Verträge mit den KI-Anbietern untersagen es diesen, die von uns übermittelten Daten für eigenes Training zu nutzen. Wollten wir Gesprächsdaten je für Modelltraining verwenden, würden wir Sie zuvor um Ihre ausdrückliche Einwilligung (Opt-in) bitten, und Sie könnten diese verweigern, ohne den Zugang zum Dienst zu verlieren.

11. Ihre Rechte

Vorbehaltlich der Voraussetzungen und Ausnahmen des anwendbaren Rechts stehen Ihnen die folgenden Rechte zu.

Nach der DSGVO (Nutzerinnen und Nutzer in der EU / im Vereinigten Königreich):

• Auskunft (Art. 15) — Bestätigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie davon.
• Berichtigung (Art. 16) — Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17) — Löschung Ihrer Daten, etwa wenn sie nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.
• Einschränkung der Verarbeitung (Art. 18) — Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20) — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format und deren Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar.
• Widerspruchsrecht (Art. 21) — jederzeitiger Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung und uneingeschränkter Widerspruch gegen jede Verarbeitung zu Zwecken der Direktwerbung.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeitiger Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Keine ausschließlich automatisierte Entscheidung im Einzelfall (Art. 22) — siehe Ziffer 10.

Nach dem singapurischen PDPA: Sie haben das Recht, Zugang zu den über Sie gespeicherten personenbezogenen Daten sowie Auskunft darüber zu verlangen, wie diese im vergangenen Jahr verwendet oder offengelegt wurden (§ 21), das Recht auf Berichtigung (§ 22) und das Recht, Ihre Einwilligung in die Erhebung, Verwendung oder Offenlegung Ihrer personenbezogenen Daten zu widerrufen (§ 16) — wobei zu beachten ist, dass wir den Dienst nicht mehr erbringen können, wenn Sie eine für die Erbringung erforderliche Einwilligung widerrufen.

Wie Sie Ihre Rechte ausüben

Viele Vorgänge sind unmittelbar im Mitgliederbereich unter /app/ verfügbar — Sie können Ihre Kontodaten bearbeiten, Gedächtniseinträge einsehen und löschen, Gespräche löschen und Ihr Konto schließen.

Für alles Weitere senden Sie eine E-Mail an hello@linanoa.com von der für Ihr Konto registrierten Adresse und geben Sie klar an, worum Sie ersuchen. Wir antworten innerhalb eines Monats, wie es Art. 12 Abs. 3 DSGVO verlangt (verlängerbar um zwei weitere Monate bei komplexen Anträgen, worüber wir Sie dann informieren), und innerhalb von 30 Tagen, wie es das PDPA verlangt. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir tätig werden; ein Entgelt erheben wir nur bei offenkundig unbegründeten oder exzessiven Anträgen.

Beschwerden

Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeitet haben, kontaktieren Sie bitte zunächst uns — wir möchten die Gelegenheit erhalten, dies in Ordnung zu bringen. Zudem steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu:

• Nutzerinnen und Nutzer in der EU: die Datenschutz-Aufsichtsbehörde des EU-Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Liste veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu.
• Nutzerinnen und Nutzer im Vereinigten Königreich: das Information Commissioner's Office, ico.org.uk.
• Singapur: die Personal Data Protection Commission, pdpc.gov.sg.

12. Kinder und Jugendliche

Der Dienst richtet sich ausschließlich an Erwachsene ab 18 Jahren. Er ist nicht an Kinder gerichtet, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Erfahren wir, dass wir personenbezogene Daten einer Person unter 18 Jahren gespeichert haben, löschen wir diese unverzüglich und schließen das zugehörige Konto. Wenn Sie Elternteil oder Erziehungsberechtigte bzw. Erziehungsberechtigter sind und glauben, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, wenden Sie sich an hello@linanoa.com; wir werden umgehend tätig.

Bei der Registrierung müssen Sie bestätigen, dass Sie 18 Jahre oder älter sind; die Anforderung ist in den AGB geregelt. Ein erfolgreich eingesetztes Erwachsenen-Zahlungsmittel werten wir als weiteres Indiz. Eine Altersverifikation durch Dritte setzen wir derzeit nicht ein, und wir werden auch nichts anderes suggerieren. Wir lassen wissentlich niemanden unter 18 Jahren den Dienst nutzen: Erlangen wir Kenntnis von einem Konto einer minderjährigen Person oder haben wir begründeten Anlass zu einem solchen Verdacht, sperren wir es unverzüglich, löschen die zugehörigen Gesprächsdaten und erstatten den nicht genutzten Teil des Abonnements. Wenn Sie glauben, dass eine minderjährige Person den Dienst nutzt, teilen Sie uns das unter hello@linanoa.com mit — wir werden tätig. Verlangt ein Markt, in den wir verkaufen, eine stärkere Alterssicherung als die Selbstauskunft, richten wir diese ein, bevor wir dort weiter verkaufen.

13. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust und Zerstörung zu schützen, wie es Art. 32 DSGVO und die Protection Obligation des PDPA verlangen. Dazu gehören:

• Verschlüsselung der Daten bei der Übertragung mittels TLS/HTTPS auf der Website, im Mitgliederbereich und im Live-Erlebnis;
• Speicherung von Passwörtern ausschließlich als gesalzene kryptografische Hashes;
• Verschlüsselung ruhender Daten auf Infrastrukturebene;
• Zugriffskontrolle nach dem Least-Privilege-Prinzip, beschränkt auf Personal, das den Zugriff zum Betrieb des Dienstes benötigt;
• vertragliche Sicherheitspflichten unserer Auftragsverarbeiter;
• Protokollierung, Überwachung und regelmäßige Einspielung von Sicherheitsupdates.

Kein System kann als vollständig sicher gewährleistet werden; Sie übermitteln uns Daten über das Internet auf eigenes Risiko. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, soweit Art. 33 DSGVO dies verlangt, benachrichtigen die Personal Data Protection Commission und die betroffenen Personen, soweit die Meldepflicht des PDPA bei Datenschutzverletzungen dies vorschreibt, und informieren Sie unmittelbar, wenn ein hohes Risiko besteht.

Um genau zu sein, was wir heute bestätigen können: Der gesamte Datenverkehr zwischen Ihrem Browser und dem Dienst wird bei der Übertragung mit TLS verschlüsselt; Passwörter werden ausschließlich als gesalzene kryptografische Hashes gespeichert und sind für uns zu keinem Zeitpunkt lesbar; Kartendaten erreichen unsere Systeme nie, weil sie unmittelbar bei Stripe eingegeben werden; der Zugriff auf Produktivsysteme und auf Gesprächsinhalte ist auf eine kleine Zahl autorisierter Personen beschränkt und wird protokolliert; und die Daten liegen auf verwalteter Infrastruktur, die eine Verschlüsselung ruhender Daten bereitstellt. Eine Mehr-Faktor-Authentifizierung wird für Mitgliederkonten derzeit nicht angeboten — wir arbeiten daran, und bis dahin empfehlen wir Ihnen die Verwendung eines einzigartigen, starken Passworts. Kein System kann als vollständig sicher gewährleistet werden, und wir behaupten das auch nicht.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes, unserer Anbieter oder rechtlicher Anforderungen abzubilden. Die jeweils geltende Fassung ist stets unter linanoa.com/privacy/ mit dem Datum der letzten Aktualisierung am Seitenanfang veröffentlicht.

Ist eine Änderung wesentlich — etwa ein neuer Verarbeitungszweck, eine neue Empfängerkategorie oder eine geänderte Rechtsgrundlage —, benachrichtigen wir Sie vorab per E-Mail oder im Mitgliederbereich; erfordert die Änderung Ihre Einwilligung, holen wir diese vor ihrem Wirksamwerden ein.

15. Kontakt

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580

Datenschutzanfragen und Betroffenenanfragen: hello@linanoa.com

Beachten Sie auch unsere Allgemeinen Geschäftsbedingungen.