Datenschutzerklärung

Letzte Aktualisierung: 29. Oktober 2026

Unhook wird von Lexom Inc. betrieben („Lexom“, „Unhook“, „wir“, „uns“, „unser“). Wir wissen, wie sensibel dein Weg der Veränderung sein kann. Diese Datenschutzerklärung erläutert unser Engagement für den Schutz deiner Privatsphäre und unseren Umgang mit deinen Daten. Sie gilt zusammen mit unseren Allgemeinen Geschäftsbedingungen und Abonnementbedingungen.

1. Erhebung von Informationen

Wir verpflichten uns zur Datenminimierung und erheben nur die personenbezogenen Daten, die für die in dieser Erklärung genannten Zwecke erforderlich sind.

1.1 Personenbezogene Daten

Um dich auf deinem Weg zu unterstützen, erheben wir:

• Kontoinformationen (E-Mail-Adresse, Benutzername, Geburtsdatum, sofern angegeben)

• Daten zur Erfassung deiner Fortschritte und entsprechende Kennzahlen

• App-Einstellungen und Präferenzen

• Freiwillige Interaktionen und Beiträge in der Community

• Kommunikation mit dem Support

1.2 Technische Informationen

Unser System erfasst automatisch:

• Geräteinformationen (Betriebssystem, App-Version)

• Nutzungsmuster und Sitzungsdaten

• Leistungskennzahlen

• IP-Adresse zur Optimierung des Dienstes

1.3 Tracking auf der Website

Wenn du unsere Website besuchst, können wir Folgendes erfassen:

• Website-Analysedaten über Google Analytics (Seitenaufrufe, Verweisquellen, Geräteinformationen und Klicks auf App-Store-Links)

• Interaktionsdaten auf der Website über Hotjar, das je nach Konfiguration Heatmaps und Sitzungsaufzeichnungen unterstützt

• Cookies oder ähnliche Technologien für die Funktionen und Analyse der Website

• Verweisquelle und Surfverhalten auf unserer Website

1.4 Newsletter-Anmeldungen

Wenn du dich auf der Website für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, die Anmeldequelle, den Wortlaut und Zeitpunkt der Einwilligung sowie deinen Abonnementstatus im selben Firebase-Projekt, das auch die Unhook-App verwendet. Durch eine Anmeldung auf der Website wird kein App-Konto erstellt. Bereits vorhandene Newsletter-Einträge aus der App können außerdem eine App-Benutzer-ID enthalten.

Wir verwenden einen privaten Abmeldecode, um Abmeldungen zu bearbeiten, und bewahren einen Sperrvermerk auf, damit eine abgemeldete Adresse nicht erneut hinzugefügt wird. Anmeldeanfragen über die Website verwenden außerdem eine gehashte Anfragenkennung sowie Datensätze zur Begrenzung der Anfragenzahl mit Ablaufzeitpunkten, um Missbrauch einzuschränken. Newsletter-Adressen und Abmeldecodes werden nicht in Website-Analyseereignisse aufgenommen.

Du kannst deine Newsletter-Einwilligung über den Abmeldelink in einer E-Mail oder durch eine Nachricht an hello@getunhook.com widerrufen. Wende dich an dieselbe Adresse, um die Löschung deiner Newsletter-Daten zu beantragen. Deine Newsletter-Einstellungen ändern nichts an deinem kostenpflichtigen App-Abonnement.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Wenn du ein Konto erstellst, ein Abonnement abschließt oder Funktionen aktivierst, willigst du in die in dieser Erklärung beschriebene Verarbeitung ein

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um die von dir angeforderten Dienste bereitzustellen

• Berechtigte Interessen: Verbesserung der App-Funktionen, Betrugsprävention und Gewährleistung der Sicherheit, sofern deine Datenschutzrechte diese Interessen nicht überwiegen

• Rechtliche Verpflichtungen: Verarbeitung zur Einhaltung geltender Gesetze und Vorschriften

2.1 Sensible Daten (besondere Kategorien)

Daten zur Fortschrittsverfolgung und Informationen über deinen Weg aus der Abhängigkeit stellen „besondere Kategorien personenbezogener Daten“ (Gesundheitsdaten) nach Artikel 9 DSGVO und vergleichbaren Gesetzen dar. Wir verarbeiten diese Daten ausschließlich mit deiner ausdrücklichen Einwilligung, die du bei der Kontoerstellung und der Aktivierung der Funktionen zur Fortschrittsverfolgung erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du uns unter hello@getunhook.com kontaktierst oder deine Einstellungen in der App anpasst. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

3. Verwendung deiner Informationen

Deine Informationen helfen uns, Unhook auf folgende Weise bereitzustellen und zu verbessern:

• Individuelle Gestaltung deiner Unterstützung bei der Veränderung

• Synchronisierung deiner Fortschritte zwischen Apple-Geräten

• Bereitstellung von Unterstützungsfunktionen in der Community

• Versand von Servicemitteilungen (Kontoinformationen, Sicherheitswarnungen, Abonnementbestätigungen)

• Verbesserung der App-Funktionen und des Nutzungserlebnisses

• Analyse allgemeiner Entwicklungstrends (anonymisiert)

Wir senden dir Werbe- oder Marketing-E-Mails nur, wenn du dem ausdrücklich zugestimmt hast. Du kannst deine Einwilligung in Marketingmitteilungen jederzeit über den Abmeldelink in einer Marketing-E-Mail oder durch Kontaktaufnahme mit uns widerrufen.

4. Datenschutz und Sicherheit

Wir setzen umfassende Sicherheitsmaßnahmen zum Schutz deiner Daten ein:

• SSL/TLS-Verschlüsselung bei sämtlichen Datenübertragungen

• Verschlüsselung gespeicherter Daten

• Regelmäßige Sicherheitsprüfungen und Schwachstellenanalysen

• Sichere Abwicklung aller Zahlungen durch Apple – wir speichern deine Zahlungskartendaten niemals und haben keinen Zugriff darauf

• Speicherung der Daten auf sicherer Cloud-Infrastruktur (Google Cloud / Firebase) mit branchenüblichen Schutzmaßnahmen

5. Datenweitergabe und Dienste Dritter

Wir verkaufen deine personenbezogenen Daten niemals. Wir geben Daten ausschließlich an die folgenden Kategorien von Dienstleistern weiter und nur, soweit dies für den Betrieb der App erforderlich ist:

• Cloud-Infrastruktur: Google Cloud / Firebase (Hosting, Datenbank, Authentifizierung, Speicherung)

• Inhaltsmoderation: OpenAI (automatische Prüfung nutzergenerierter Inhalte – siehe Abschnitt 10)

• KI-Chatbot: OpenAI (Verarbeitung von Chatbot-Gesprächen – Nachrichten an unseren KI-Assistenten „Lumina“ werden zur Verarbeitung an die Server von OpenAI übertragen. Wir speichern Chatbot-Gespräche nicht über die aktive Sitzung hinaus, sofern dies nicht aus Sicherheits- oder rechtlichen Gründen erforderlich ist)

• Zahlungsabwicklung: Apple App Store (Abrechnung von Abonnements – wir erhalten oder speichern deine Zahlungsdaten niemals)

• App-Analyse: PostHog (Analyse der App-Nutzung, einschließlich Interaktionen und Geräteinformationen)

• Website-Analyse: Google Analytics (Messung der Website-Nutzung und Verweisquellen) sowie Hotjar (Analyse von Website-Interaktionen). Diese Anbieter können Cookies und ähnliche Kennungen verwenden. Siehe Googles Datenschutzerklärung und Hotjars Datenschutzinformationen.

• Rechtliche Anforderungen: Wenn dies durch Gesetz, gerichtliche Anordnung oder eine Behörde vorgeschrieben ist

• Sicherheit: In Notfällen zum Schutz von Leben oder Sicherheit der Nutzer

Wir schließen mit allen Drittanbietern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO. Diese Verträge stellen sicher, dass unsere Auftragsverarbeiter angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten umsetzen.

6. Deine Datenschutzrechte

Du hast folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft: Eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben

• Berichtigung: Die Korrektur unrichtiger oder unvollständiger Daten verlangen

• Löschung: Die Löschung deiner personenbezogenen Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)

• Datenübertragbarkeit: Einen Export deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format (etwa JSON oder CSV) anfordern

• Widerruf der Einwilligung: Deine Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht

• Steuerung der App-Analyse: Analysepräferenzen in den App-Einstellungen verwalten. App-Einstellungen steuern nicht das Tracking auf der Website; Informationen dazu findest du in Abschnitt 9.

• Profilsichtbarkeit steuern: Verwalten, welche Informationen in der Community sichtbar sind

• Benachrichtigungen verwalten: Benachrichtigungseinstellungen anpassen oder deaktivieren

Um eines dieser Rechte auszuüben, kontaktiere uns unter hello@getunhook.com. Wir antworten innerhalb von 30 Tagen.

7. Junge Nutzer

Unhook steht Nutzern ab 13 Jahren zur Verfügung. Zum Schutz unserer jüngeren Nutzer:

• Sind erweiterte Datenschutzeinstellungen standardmäßig aktiviert

• Verfügen Community-Funktionen über zusätzliche Schutzmaßnahmen

• Werden Inhalte sorgfältig moderiert

• Sind Inhalte für Erwachsene und explizites Material nicht erlaubt

• Erheben wir wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren

Nutzer zwischen 13 und 17 Jahren benötigen die Zustimmung eines Elternteils oder Erziehungsberechtigten, um die App zu verwenden. Für Nutzer im Alter von 13 bis 15 Jahren im Europäischen Wirtschaftsraum verlangen wir gemäß Artikel 8 DSGVO eine nachprüfbare elterliche Einwilligung, bevor wir personenbezogene Daten verarbeiten. Eltern oder Erziehungsberechtigte können uns unter hello@getunhook.com kontaktieren, um die personenbezogenen Daten ihres Kindes einzusehen, zu ändern oder deren Löschung zu beantragen. Falls wir feststellen, dass wir unbeabsichtigt personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir diese unverzüglich und schließen das Konto.

8. Aufbewahrung von Daten

Wir bewahren deine Daten nur so lange auf, wie es erforderlich ist:

• Aktive Konten: Die Daten werden für die fortlaufende Bereitstellung des Dienstes aufbewahrt

• Inaktive Konten: Nach 12 Monaten Inaktivität werden die Daten in ein sicheres Archiv mit eingeschränktem Zugriff verschoben. Archivierte Daten unterliegen weiterhin denselben Datenschutzbestimmungen dieser Erklärung und können bei einer Reaktivierung deines Kontos wiederhergestellt werden

• Gelöschte Konten: Personenbezogene Daten werden innerhalb von 30 Tagen nach deinem Löschantrag aus unseren aktiven Systemen entfernt. Daten in verschlüsselten Sicherungskopien werden innerhalb von 90 Tagen gelöscht. Wir weisen außerdem unsere Auftragsverarbeiter an, deine Daten innerhalb ihrer jeweiligen Aufbewahrungsfristen zu löschen. Bei komplexen Anfragen können wir die Antwortfrist um weitere 60 Tage verlängern und informieren dich über jede solche Verlängerung

• Anonyme/aggregierte Daten: Anonymisierte und aggregierte Daten, die dir nicht mehr zugeordnet werden können, dürfen zur Verbesserung des Dienstes zeitlich unbegrenzt aufbewahrt werden

Die Kündigung eines Abonnements löscht weder dein Konto noch deine Daten. Informationen zur Beantragung einer Datenlöschung findest du in Abschnitt 6 dieser Erklärung.

9. Cookies und Tracking-Technologien

Unsere Website kann Cookies und ähnliche Tracking-Technologien für folgende Zwecke verwenden:

• Notwendige Cookies: Erforderlich für die Funktionen der Website (Sitzungsverwaltung, Sicherheit)

• Analyse-Cookies: Google Analytics misst Website-Besuche, Verweisquellen und Klicks auf App-Store-Links. Hotjar unterstützt die Analyse von Website-Interaktionen, einschließlich Heatmaps und Sitzungsaufzeichnungen entsprechend seiner Konfiguration.

Du kannst Cookies und Tracking durch Drittanbieter über deine Browsereinstellungen verwalten oder blockieren. Google bietet außerdem ein Browser-Add-on zur Deaktivierung von Google Analytics für unterstützte Desktop-Browser an. Auch wenn du die Analyse blockierst, kannst du unsere öffentlichen Ratgeber lesen und unseren App-Store-Links folgen.

Das von dieser Website erfasste App-Store-Klickereignis enthält den öffentlichen Seitenpfad und die Position des Links, nicht jedoch Inhalte aus Kontaktformularen, Tagebüchern oder Chatbot-Nachrichten. Weitere von den Analyseanbietern verarbeitete Informationen sind in deren Datenschutzerklärungen beschrieben. Gib keine privaten Details über deine Veränderung oder Genesung in Website-Formulare ein.

10. Inhaltsmoderation

Um eine sichere Umgebung zu gewährleisten, setzen wir eine automatische Inhaltsmoderation ein:

• Nutzergenerierte Inhalte werden automatisch auf unzulässiges Material geprüft

• Wir verwenden die Moderations-API von OpenAI, um potenziell schädliche Inhalte zu erkennen

• Inhalte werden auf Gewalt, Hassrede, sexuelle Inhalte und weitere unzulässige Kategorien analysiert

• Markierte Inhalte können automatisch entfernt oder bis zur Prüfung zurückgehalten werden

• Wir speichern den vollständigen Text entfernter Inhalte nicht länger, als es aus Sicherheitsgründen erforderlich ist

• Du kannst Moderationsentscheidungen über unsere Support-Kanäle anfechten

11. Internationale Datenübermittlungen

Deine Daten können in Länder außerhalb Kanadas übermittelt und dort verarbeitet werden (einschließlich der Vereinigten Staaten, wo unsere Cloud-Infrastruktur gehostet wird). Bei grenzüberschreitenden Übermittlungen stellen wir Folgendes sicher:

• Einhaltung von PIPEDA und geltenden internationalen Datenschutzgesetzen

• Auftragsverarbeitungsverträge mit allen Dienstleistern

• Standardvertragsklauseln (SCC), soweit erforderlich

• Gleichwertige oder höhere Datenschutzniveaus am Zielort

12. Benachrichtigung bei Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte begründet:

• Benachrichtigen wir das Office of the Privacy Commissioner of Canada gemäß PIPEDA, wenn ein tatsächliches Risiko eines erheblichen Schadens besteht, und bewahren eine Dokumentation der Verletzung mindestens 24 Monate lang auf

• Benachrichtigen wir die zuständigen Aufsichtsbehörden in der EU/im Vereinigten Königreich innerhalb von 72 Stunden, soweit dies nach der DSGVO erforderlich ist

• Halten wir geltende Meldepflichten bei Datenschutzverletzungen der US-Bundesstaaten ein

• Informieren wir betroffene Nutzer unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat

• Dokumentieren wir die Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen

Regionale Datenschutzrechte

Die folgenden Abschnitte enthalten zusätzliche Informationen für Nutzer in bestimmten Rechtsräumen. Diese Rechte ergänzen die in Abschnitt 6 beschriebenen Rechte und ersetzen sie nicht.

Für Einwohner Kanadas (PIPEDA)

Als in Kanada betriebener Dienst hält Unhook den Personal Information Protection and Electronic Documents Act (PIPEDA) ein. Nach PIPEDA hast du das Recht:

• Zu erfahren, welche personenbezogenen Daten wir über dich speichern und warum

• Kostenlos auf deine personenbezogenen Daten zuzugreifen und deren Richtigkeit anzufechten

• Deine Einwilligung in die Erhebung, Verwendung oder Offenlegung deiner Daten zu widerrufen (vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen)

• Eine Beschwerde beim Office of the Privacy Commissioner of Canada einzureichen, wenn du der Meinung bist, dass deine Datenschutzrechte verletzt wurden

Wir ergreifen angemessene Maßnahmen, damit die personenbezogenen Daten in unserem Verantwortungsbereich für die Zwecke ihrer Verwendung richtig, vollständig und aktuell sind.

Wenn du eine Beschwerde zu unseren Datenschutzpraktiken hast, wende dich bitte an unsere für den Datenschutz zuständige Person. Wir prüfen alle Beschwerden und antworten innerhalb von 30 Tagen. Falls du mit unserer Antwort nicht zufrieden bist, kannst du eine Beschwerde beim Office of the Privacy Commissioner of Canada einreichen.

Für Einwohner Québecs

Wenn du in Québec wohnst, gilt für unsere Verarbeitung deiner personenbezogenen Daten der Act Respecting the Protection of Personal Information in the Private Sector. Nach dem Recht Québecs hast du zusätzliche Rechte, darunter das Recht auf Entfernung aus Suchmaschinenindizes und auf Datenübertragbarkeit in einem gängigen technischen Format. Bei einem Vorfall, der die Vertraulichkeit gefährdet und das Risiko eines schweren Schadens birgt, informieren wir die Commission d'accès à l'information du Québec und die betroffenen Personen, soweit gesetzlich vorgeschrieben.

Für Einwohner Europas (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befindest, gilt die Datenschutz-Grundverordnung (DSGVO). Zusätzlich zu den Rechten in Abschnitt 6 hast du:

• Recht auf Einschränkung der Verarbeitung: Du kannst unter bestimmten Umständen eine Einschränkung verlangen, unter anderem während wir die Richtigkeit der Daten prüfen, wenn die Verarbeitung unrechtmäßig ist, du aber eine Löschung ablehnst, wenn wir die Daten nicht mehr benötigen, du sie jedoch zur Geltendmachung von Rechtsansprüchen brauchst, oder während wir unsere berechtigten Interessen prüfen. Während der Einschränkung speichern wir deine Daten, verarbeiten sie jedoch nicht weiter. Wir informieren dich, bevor eine Einschränkung aufgehoben wird

• Widerspruchsrecht: Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen, einschließlich automatisierter Entscheidungen zur Inhaltsmoderation

• Recht, keiner automatisierten Entscheidung unterworfen zu werden: Du hast das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dich erheblich beeinträchtigt, und eine menschliche Überprüfung zu verlangen

• Beschwerderecht: Du kannst eine Beschwerde bei deiner örtlichen Aufsichtsbehörde einreichen

Bei der Übermittlung deiner Daten aus dem EWR nach Kanada stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada. Für Übermittlungen in die Vereinigten Staaten verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC).

Wenn du Verbraucher im EWR bist, berührt diese Erklärung nicht deine zwingenden Rechte nach den Verbraucherschutzgesetzen deines Wohnsitzlandes.

Für Einwohner Kaliforniens (CCPA/CPRA)

Wenn du in Kalifornien wohnst, gewährt dir der California Consumer Privacy Act (CCPA) in seiner durch den CPRA geänderten Fassung zusätzliche Rechte:

• Auskunftsrecht: Du kannst Informationen zu den Kategorien und konkreten personenbezogenen Daten verlangen, die wir in den letzten 12 Monaten über dich erhoben haben

• Recht auf Löschung: Du kannst vorbehaltlich bestimmter Ausnahmen die Löschung deiner personenbezogenen Daten verlangen

• Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen

• Widerspruch gegen Verkauf oder Weitergabe: Du hast das Recht, dem Verkauf oder der Weitergabe deiner personenbezogenen Daten zu widersprechen. Wir verkaufen deine personenbezogenen Daten nicht

• Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten: Daten zu Genesung und Abhängigkeit gelten nach dem CPRA als sensible personenbezogene Daten. Wir verwenden sie nur, soweit dies für die Bereitstellung der App-Dienste erforderlich ist

• Keine Benachteiligung: Wir benachteiligen dich nicht, wenn du eines deiner Rechte nach CCPA/CPRA ausübst

Um eine Anfrage einzureichen, kontaktiere uns unter hello@getunhook.com. Vor der Bearbeitung prüfen wir deine Identität. Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung.

13. Streitbeilegung

Alle Streitigkeiten aus dieser Datenschutzerklärung werden gemäß Abschnitt 17 (Streitbeilegung) unserer Allgemeinen Geschäftsbedingungen beigelegt.

14. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht der Provinz Ontario und dem dort geltenden Bundesrecht Kanadas, einschließlich PIPEDA. Für alle Streitigkeiten im Zusammenhang mit dieser Erklärung sind ausschließlich die Gerichte der Provinz Ontario, Kanada, zuständig. Steht eine Bestimmung im Widerspruch zu zwingenden Rechtsvorschriften deines Rechtsraums, haben diese im Umfang des Widerspruchs Vorrang.

15. Gesamte Vereinbarung

Diese Datenschutzerklärung bildet zusammen mit unseren Allgemeinen Geschäftsbedingungen und Abonnementbedingungen die gesamte Vereinbarung zwischen dir und Lexom Inc. über deine Nutzung der App, wie in Abschnitt 21 der Allgemeinen Geschäftsbedingungen näher beschrieben.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um Änderungen an der App oder rechtlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden über die App, per E-Mail oder auf andere angemessene Weise mitgeteilt. Wenn du die App nach Inkrafttreten der Änderungen weiter nutzt, gilt dies als Zustimmung zur aktualisierten Erklärung.

17. Kontaktinformationen

Unsere für den Datenschutz zuständige Person erreichst du unter privacy@getunhook.com.

Für Datenschutzfragen, Datenanfragen oder Beschwerden: hello@getunhook.com