Datenschutzerklärung

Stand: 13. September 2026

Kurz gesagt: Nalvi funktioniert ohne Nalvi-Konto. Persönliche Einträge, Gespräche, Auswertungen und Gesundheitsdaten werden grundsätzlich auf deinem Gerät verarbeitet. Sie gelangen nur dann an einen externen Dienst, wenn du eine entsprechende Funktion selbst nutzt, etwa den Versand eines Fehlerberichts oder den bewussten Export deiner Daten. Die Website verwendet keine Analyse- oder Marketingdienste und keine einwilligungspflichtigen Cookies.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Arzig
c/o flexdienst – #21602
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: nalvi.app@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt. Sollte künftig eine gesetzliche Pflicht zur Benennung bestehen, werden die Kontaktdaten an dieser Stelle ergänzt.

2. Website nalvi.de

Bereitstellung und Serverprotokolle

Beim Aufruf der Website muss der Webserver technisch bedingt Daten empfangen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei bzw. URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb unseres Informationsangebots. Die Serverprotokolle werden täglich rotiert und grundsätzlich spätestens nach 14 Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis nicht ausnahmsweise eine längere Aufbewahrung erforderlich macht.

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf einem Server am Standort Nürnberg bereitgestellt. Hetzner verarbeitet die für Hosting und Auslieferung erforderlichen Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

Keine Reichweitenmessung, Werbung oder externen Schriftarten

Wir setzen auf dieser Website keine Webanalyse, Werbenetzwerke, Tracking-Pixel, Social-Media-Plugins oder vergleichbare Beobachtungstechnologien ein. Die verwendeten Schriften, Grafiken und JavaScript-Bibliotheken werden vom eigenen Webserver ausgeliefert. Die Website setzt nach dem derzeitigen Stand keine Cookies und nutzt weder Local Storage noch Session Storage. Ein Cookie-Banner ist deshalb nicht erforderlich. Sollte sich dies ändern, werden wir vor dem Einsatz nicht erforderlicher Technologien eine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit erforderlich, Art. 6 Abs. 1 Buchst. a DSGVO einholen.

Externe Links

Die Website enthält reine Links zu Instagram, Google Play und Discord sowie einen E-Mail-Link. Erst wenn du einen solchen Link auswählst, wird der jeweilige Dienst aufgerufen. Dabei erhält der Anbieter technisch jedenfalls deine IP-Adresse und regelmäßig Browser-, Geräte-, Zeit- und Herkunftsinformationen. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich. Angaben zu diesen Anbietern findest du in Abschnitt 7.

3. Datenverarbeitung in der Nalvi-App

Grundsatz: lokale Nutzung ohne Konto

Die App kann ohne Registrierung, Nalvi-Konto oder Angabe einer E-Mail-Adresse genutzt werden. Im aktuellen Produktivstand gibt es keinen eigenen Nalvi-Server, an den Einträge oder Gespräche übertragen werden. Das im Projekt enthaltene Entwicklungs-Backend ist nicht mit der veröffentlichten App verbunden.

Abhängig davon, welche Funktionen du nutzt, verarbeitet die App lokal insbesondere:

Einige Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten. Die allgemeinen App-Funktionen werden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet, soweit dies zur Bereitstellung der von dir angeforderten App-Funktion erforderlich ist. Optionale Berechtigungen und die Verarbeitung von Gesundheitsdaten beruhen auf deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion deaktivierst oder die jeweilige Systemberechtigung entziehst. Die übrige App bleibt grundsätzlich nutzbar.

Soweit die App Informationen auf deinem Endgerät speichert oder darauf zugreift, geschieht dies für ausdrücklich gewünschte Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG oder – bei optionalen Zugriffen – auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Lokale Datenbank, Sicherung und Speicherdauer

Die App speichert Inhalte in einer lokalen SQLite-Datenbank sowie in App-Einstellungen und app-eigenen Dateien. Nach Änderungen erstellt sie lokal eine verschlüsselte Sicherung im internen und, unter Android, in einem app-spezifischen externen Speicherbereich. Beide Bereiche werden bei einer Deinstallation grundsätzlich entfernt. Schlüssel und Passphrasen werden im geschützten Gerätespeicher abgelegt.

Lokale Inhalte bleiben gespeichert, bis du sie in der App löschst, „Alle Daten löschen“ nutzt oder die App einschließlich ihrer App-Daten deinstallierst. Lokale Fehlerprotokolle sind auf die letzten 100 Einträge begrenzt. Gesetzliche Aufbewahrungspflichten bestehen für diese ausschließlich lokalen Inhalte auf unserer Seite nicht, weil wir keinen Zugriff auf sie haben.

Gesprächstagebuch

Das Gesprächstagebuch arbeitet vollständig auf deinem Gerät. Die Fragen und Übergänge stammen aus einer redaktionell erstellten Textsammlung, die Teil der App ist. Nalvi wertet deine Texte nicht aus, bildet daraus keine Kennzahlen zu deinem Schreibstil und erstellt kein Nutzungsprofil. Deine Einträge werden nicht an uns oder an einen KI-Dienst übertragen. Der gespeicherte Eintrag enthält ausschließlich das, was du selbst geschrieben hast; du kannst ihn ändern oder löschen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Bildschirmzeit und App-Nutzungsstatistiken

Mit deiner freiwilligen Android-Systemfreigabe kann Nalvi lokal auswerten, welche Apps du wann und wie lange im Vordergrund genutzt hast. Gespeichert werden unter anderem App- und Paketname sowie die Nutzungsdauer für tägliche Rückblicke. Diese Daten werden nicht an uns oder Dritte übertragen. Du kannst den Nutzungsdatenzugriff jederzeit in den Android-Einstellungen entziehen und gespeicherte Nalvi-Daten in der App löschen.

Health Connect

Health Connect ist optional. Nach gesonderter Freigabe liest Nalvi ausschließlich aufgezeichnete Trainingseinheiten, und davon nur Aktivitätsart, Startzeit und Dauer. Weitere Gesundheitsdaten fragt Nalvi nicht an: keine Kalorien, keine Herzfrequenz, keine Herzratenvariabilität, keinen Ruhepuls, keine Atemfrequenz und keine Schlafdaten. Der Import läuft lokal auf deinem Gerät.

Nalvi verkauft diese Daten nicht und nutzt sie nicht für Werbung. Die Freigabe kannst du unter Android in Health Connect widerrufen. Eine übernommene Trainingseinheit wird zu einem normalen Nalvi-Eintrag, den du bearbeiten oder löschen kannst; wie jeder andere Eintrag ist sie dann in einem von dir ausgelösten Export enthalten. Die Ergebnisse sind keine medizinische Diagnose und keine Leistungsbewertung.

Fotos im Notfallbereich

Du kannst freiwillig Bilder aus deiner Mediathek als persönliche Ressource auswählen. Nalvi speichert lokal einen Verweis auf das ausgewählte Bild und lädt es nicht auf einen Nalvi-Server hoch. Die Freigabe der Mediathek kannst du in den Systemeinstellungen widerrufen; den Verweis kannst du im Notfallbereich entfernen.

Lokale Benachrichtigungen und biometrische App-Sperre

Erinnerungen werden als lokale Benachrichtigungen auf deinem Gerät geplant. Nalvi verwendet keine Push-Token und sendet über diese Funktion keine Inhalte an einen Nalvi-Server. Wenn du die biometrische App-Sperre aktivierst, führt ausschließlich das Betriebssystem die Prüfung durch. Nalvi erhält keine Fingerabdruck- oder Gesichtsdaten, sondern nur das Ergebnis der lokalen Authentifizierung.

Updateprüfung über Google Play

Die App kann höchstens einmal täglich die öffentlich verfügbare Nalvi-Version bei Google Play abfragen. Google erhält dabei technisch insbesondere IP-Adresse, Zeitpunkt sowie Geräte- und Verbindungsinformationen. Die App übermittelt keine Tagebuch- oder Gesundheitsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, auf Sicherheits- und Funktionsupdates hinzuweisen. Die Installation und Verteilung über Google Play unterliegt daneben der eigenständigen Datenverarbeitung durch Google.

4. Backups, Import und Export

Automatische lokale Sicherung

Nalvi legt auf deinem Gerät automatisch eine verschlüsselte Sicherungskopie deiner Einträge an, damit nach einem Absturz nichts verloren geht. Diese Kopie bleibt im App-Bereich deines Geräts und wird nicht an uns oder an einen Cloud-Dienst übertragen. Sie wird mit „Alle Daten löschen“ und bei der Deinstallation der App mit entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Übertragung in einen Cloud-Speicher findet nicht statt. Für einen Gerätewechsel exportierst du deine Daten bewusst selbst als Datei.

Manueller Import, JSON- und PDF-Export

Beim Import wählst du selbst eine Datei über den Systemdialog aus. Beim Export erzeugt die App auf deinem Gerät eine JSON- oder PDF-Datei und öffnet den Systemdialog zum Speichern oder Teilen. Der JSON-Export und die erzeugte PDF sind unverschlüsselt. Ab der Übergabe an die von dir gewählte Ziel-App oder den gewählten Speicherort richtet sich die weitere Verarbeitung nach deiner Auswahl und den Bedingungen des jeweiligen Empfängers. Eine temporäre Klartextkopie des JSON-Exports im Nalvi-App-Verzeichnis wird nach dem Teilen entfernt.

5. Fehlerberichte, Kontakt und Alpha-Test

Lokale Fehlerprotokolle und freiwilliger Versand

Nalvi protokolliert technische Fehler zunächst nur lokal. Ein automatischer Versand findet nicht statt. Wenn du „Fehler melden“ auswählst, öffnet die App dein E-Mail-Programm mit einem vorbereiteten Entwurf. Dieser kann App-Version, Betriebssystemversion, Fehlerzeitpunkt, Fehlermeldung und einen gekürzten technischen Stack enthalten. Du kannst den Entwurf vor dem Versand prüfen, verändern oder verwerfen.

E-Mail-Kontakt

Bei einer Kontaktaufnahme verarbeiten wir deine E-Mail-Adresse, den Inhalt, Datum und Uhrzeit sowie weitere von dir übermittelte Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder nutzungsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige Kommunikation und Fehlerbehebung. Nachrichten werden gelöscht, sobald das Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Die Adresse nalvi.app@gmail.com wird über Gmail bereitgestellt. Daher verarbeitet Google die für den E-Mail-Dienst erforderlichen Daten. Bitte sende keine Tagebuchinhalte oder Gesundheitsdaten, die für dein Anliegen nicht erforderlich sind.

Geschlossener Alpha-Test

Für die Aufnahme in den Alpha-Test schreibst du uns die E-Mail-Adresse deines Google-Kontos aus dem Play Store. Wir verarbeiten diese Adresse ausschließlich, um dein Konto in die Testerliste der Google Play Console einzutragen und dir zu antworten. Anschließend bestätigst du deine Teilnahme über einen Link bei Google Play. Dort verarbeitet Google insbesondere dein Google-Konto und Daten zur Installation eigenständig. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung deiner angefragten Testteilnahme. Nach Ende des Tests oder auf deinen Wunsch hin werden die bei uns geführten Freischaltungsdaten gelöscht, sofern keine gesetzlichen Pflichten eine weitere Speicherung erfordern.

6. Instagram-Präsenz und Discord-Community

Instagram-Profil „nalvi.app“

Wir betreiben unter instagram.com/nalvi.app ein Instagram-Profil, um über Nalvi zu informieren und mit Interessierten zu kommunizieren. Der Besuch des Profils ist freiwillig und nicht erforderlich, um die App oder Website zu nutzen. Auf der Nalvi-Website sind keine Instagram-Plugins, Meta Pixel oder sonstigen Meta-Business-Tools eingebettet. Eine Verbindung zu Meta entsteht erst, wenn du den Instagram-Link auswählst oder Instagram unabhängig davon aufrufst.

Wenn du unserem Profil folgst, Beiträge mit „Gefällt mir“ markierst, kommentierst oder uns eine Nachricht sendest, können wir insbesondere deinen Benutzernamen, öffentlich sichtbare Profilangaben und den Inhalt deiner Interaktion verarbeiten. Wir nutzen diese Daten zur Beantwortung von Anfragen, Community-Kommunikation und Öffentlichkeitsarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei projekt- oder nutzungsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Information über Nalvi und im Austausch mit der Community. Bitte übermittle über Instagram keine vertraulichen Tagebuch- oder Gesundheitsdaten.

Meta verarbeitet bei der Nutzung von Instagram unter anderem Konto-, Inhalts-, Nutzungs-, Geräte- und Verbindungsdaten in eigener Verantwortung und kann uns zusammengefasste Statistiken zur Nutzung unseres Profils bereitstellen. Auf Art und Umfang der weiteren Verarbeitung durch Meta haben wir keinen vollständigen Einfluss. Für Nutzer in der Europäischen Region ist Meta Platforms Ireland Limited verantwortlich. Eigene Nachrichten und Interaktionen kannst du nach Maßgabe der Instagram-Funktionen verwalten; bei uns gespeicherte Kommunikationsdaten löschen wir, wenn dein Anliegen erledigt ist und keine Aufbewahrungs- oder Nachweisgründe entgegenstehen.

Discord-Community

Der Link auf der Website führt zu einem von Nalvi betriebenen Discord-Server. Der Beitritt und die Nutzung sind freiwillig und nicht erforderlich, um Nalvi zu verwenden. Discord verarbeitet Konto-, Nutzungs-, Geräte- und Kommunikationsdaten in eigener Verantwortung. Für Personen im Europäischen Wirtschaftsraum ist Discord Netherlands B.V. verantwortlich.

Innerhalb des Nalvi-Servers können wir deinen Discord-Namen, Profilangaben, Mitgliedschaft, Nachrichten, Reaktionen und Moderationsvorgänge sehen und verarbeiten. Ein Nalvi-Bot reagiert auf Befehle wie „!nalvi“ und „!hilfe“ und kann neue Mitglieder im Server begrüßen. Der Bot verlangt hierfür Zugriff auf Nachrichteninhalte und Mitgliedschaftsereignisse. Eine Nutzung der Inhalte für Werbung oder KI-Training durch Nalvi findet nicht statt.

Rechtsgrundlage für die Community-Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit du die Community-Leistung anforderst, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in Austausch, Support und sicherer Moderation. Von uns geführte Moderationsdaten werden gelöscht, wenn sie hierfür nicht mehr benötigt werden. Öffentliche Beiträge kannst du nach Maßgabe der Discord-Funktionen selbst bearbeiten oder löschen; bei einem Auskunfts- oder Löschanliegen kannst du uns zusätzlich kontaktieren.

7. Externe Anbieter und Drittlandübermittlungen

Je nach deiner Nutzung können insbesondere folgende eigenständig verantwortliche Anbieter Daten erhalten:

Diese Anbieter können Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Dabei kann ein niedrigeres Datenschutzniveau bestehen. Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Nach Angaben der Anbieter stützen sie solche Übermittlungen – je nach Gesellschaft und Verarbeitung – auf einen Angemessenheitsbeschluss, Zertifizierungen nach dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Einzelheiten und aktuelle Garantien ergeben sich aus den verlinkten Datenschutzerklärungen.

8. Empfänger, Pflicht zur Bereitstellung und Sicherheit

Wir geben Daten nur an die in dieser Erklärung beschriebenen Anbieter, eingesetzte Auftragsverarbeiter, Behörden bei gesetzlicher Verpflichtung oder von dir selbst ausgewählte Empfänger eines Exports weiter. Es findet kein Verkauf deiner Daten statt.

Die Bereitstellung technischer Verbindungsdaten ist für den Aufruf der Website und Online-Funktionen erforderlich. Alle inhaltlichen App-Angaben und optionalen Berechtigungen sind freiwillig. Ohne sie steht lediglich die jeweilige Funktion nicht oder nur eingeschränkt zur Verfügung. Nalvi nutzt lokale Speicherung, App-Sandboxing, geschützten Schlüsselspeicher und verschlüsselte Backups. Kein technisches Verfahren kann jedoch absolute Sicherheit garantieren; insbesondere unverschlüsselte Exporte solltest du nur an vertrauenswürdigen Orten ablegen.

Unter Berücksichtigung von Art, Umfang und Zweck der Verarbeitung sowie der Risiken treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 25 und Art. 32 DSGVO. Dazu gehören insbesondere datenschutzfreundliche Voreinstellungen, lokale Verarbeitung, Zugriffsbeschränkungen, App-Sandboxing, geschützter Schlüsselspeicher sowie Integritätsprüfung und Verschlüsselung von Backups. Die Maßnahmen werden bei Änderungen der App und der technischen Infrastruktur geprüft und bei Bedarf angepasst.

9. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

Da wir lokal gespeicherte App-Daten weder erhalten noch einem Gerät oder einer Person zuordnen können, können wir sie nicht aus der Ferne auslesen, berichtigen oder löschen. Diese Rechte kannst du unmittelbar in der App durch Bearbeiten, Exportieren und Löschen bzw. über die Systemberechtigungen ausüben. Für Daten, die uns tatsächlich vorliegen, wende dich an nalvi.app@gmail.com.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nalvi verwendet deine Daten derzeit nicht für Direktwerbung.

Für einen Widerspruch genügt eine formlose Nachricht an nalvi.app@gmail.com.

Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Je nach Funktion kannst du die Einwilligung in der App, über die Android-Systemberechtigungen oder durch eine formlose Nachricht an uns widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden ist beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit abrufbar.

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen innerhalb der App informieren wir zusätzlich in geeigneter Form.