Stand: Juli 2026
WIN.ROCKS AG, Alte Haslenstrasse 5, 9053 Teufen, Schweiz · UID CHE-231.220.403 · Kontakt: hello@maluu.ai. Es gelten das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO).
Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), gewählte Sprache, Abo-Status. Bei Anmeldung über Google erhalten wir die von Google freigegebene E-Mail-Adresse.
Gespräche & persönlicher Graph: maluu ist ein persönlicher Begleiter — deine Nachrichten und die daraus abgeleiteten Erkenntnisse (dein „Graph": Ziele, Themen, Gewohnheiten) werden gespeichert, um dich individuell zu begleiten. Sie werden nicht für Werbung verwendet und nicht an Dritte verkauft.
Gesundheitsbezogene Daten (Art. 9 DSGVO): Funktionen wie Snap (Fotoanalyse), Wearable-Daten (z. B. Schlaf, Herzfrequenz über Terra), Zyklus- oder Supplement-Angaben verarbeiten wir ausschließlich mit deiner vorherigen, ausdrücklichen Einwilligung. Du kannst jede Einwilligung jederzeit in den Einstellungen unter „Datenschutz" widerrufen. maluu gibt Impulse — keine medizinischen Diagnosen; es ersetzt keine ärztliche Beratung.
Zahlungsdaten: Zahlungen werden durch Stripe abgewickelt. Wir speichern keine Kreditkartendaten — wir erhalten von Stripe nur Status- und Rechnungsinformationen.
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Sicherstellung des Betriebs sowie anonyme Nutzungsereignisse zur Verbesserung des Produkts.
Reichweiten-Messung (cookielos): Auf unseren öffentlichen Seiten zählen wir Besuche selbst und bewusst ohne Cookies, ohne IP-Speicherung und ohne Fingerprinting. Erfasst werden nur: aufgerufene Seite, Herkunfts-Domain des Besuchs und ggf. eine Kampagnen-Kennung (UTM). Ein Bezug zu deiner Person ist damit nicht möglich.
Anonymer Chat auf Landing- und Kampagnenseiten: Du kannst dort ohne Konto mit maluu sprechen. Deine Nachrichten werden zur Erzeugung der Antwort an unseren KI-Dienstleister übermittelt (siehe Ziffer 4), aber nicht dauerhaft gespeichert und nicht mit einer Person verknüpft — wir zählen lediglich anonym, dass ein Gespräch stattgefunden hat. Bitte teile dort keine sensiblen Daten; dafür ist dein geschützter Konto-Bereich da.
E-Mail-Kommunikation: Schreibst du uns (z. B. an hello@maluu.ai), verarbeiten wir Absender-Adresse und Inhalt zur Bearbeitung deines Anliegens. Eingehende Nachrichten werden KI-gestützt vorsortiert (z. B. „Fehlermeldung" oder „Support-Frage"); Entscheidungen trifft immer ein Mensch. Du erhältst eine automatische Eingangsbestätigung.
Zur Bereitstellung von maluu (Vertragserfüllung), zur Personalisierung deiner Begleitung (Einwilligung bzw. Vertrag), zur Abrechnung (Vertrag, gesetzliche Aufbewahrung), zur Sicherheit des Betriebs (berechtigtes Interesse) und — nur mit Einwilligung — zur Verarbeitung gesundheitsbezogener Angaben.
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten in unserem Auftrag verarbeiten: Supabase (Datenbank & Login, Hosting in Frankfurt/EU), Hetzner (Server & E-Mail-Postfächer, Deutschland), Anthropic (KI-Verarbeitung deiner Anfragen; keine Nutzung zum Training), OpenAI (Ausweich-KI, nur wenn unser Hauptdienst kurzzeitig nicht verfügbar ist; keine Nutzung zum Training über die API), Stripe (Zahlungen), ElevenLabs (Sprachausgabe), Terra (Wearable-Anbindung, nur mit Einwilligung) sowie Google (nur beim Google-Login). Für die Recherche allgemeiner Wissensquellen nutzen wir Perplexity — dabei werden keine personenbezogenen Daten übermittelt. Mit allen Anbietern bestehen entsprechende Verträge; Übermittlungen in Drittländer erfolgen auf Basis anerkannter Garantien (z. B. EU-Standardvertragsklauseln).
Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine persönlichen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. Rechnungen, 10 Jahre) bleiben unberührt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen — direkt in den Einstellungen unter „Datenschutz" oder per E-Mail an hello@maluu.ai. Wir antworten innerhalb von 30 Tagen. Zudem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: EDÖB).
maluu verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Login-Sitzung, Sprachwahl; auf Kampagnenseiten zusätzlich eine lokal gespeicherte Herkunfts-Notiz, damit wir wissen, über welche Kampagne du zu maluu gefunden hast — sie bleibt auf deinem Gerät, bis du dich registrierst oder sie löschst). Es gibt kein Werbe-Tracking und keine Drittanbieter-Cookies.
Wir passen diese Erklärung an, wenn sich maluu weiterentwickelt. Die jeweils aktuelle Fassung findest du immer unter maluu.ai/datenschutz.