Flyling Datenschutzerklärung

Version 2026-09-30 · Gültig ab 2026-09-30

Flyling („die App“) ist ein Spiel, in dem Sie eine virtuelle Fruchtfliege großziehen, deren Gehirn ein vereinfachtes Modell eines echten Fliegengehirns ist. Betrieben wird die App von Epsilondelta Inc. („wir“, „uns“). Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum, wohin sie gelangen, wie lange wir sie aufbewahren und welche Möglichkeiten Sie haben.

Weitere Sprachfassungen: English (Englisch), 한국어 (Koreanisch) usw. Weichen die Fassungen voneinander ab, gilt die Fassung in der Sprache, in der Sie die App verwenden.

1. Zusammenfassung

Sie können spielen, ohne uns Ihren Namen oder Ihre E-Mail-Adresse mitzuteilen. Die App legt ein anonymes Konto an, wenn Sie Ihrer Fliege zum ersten Mal einen Namen geben.
Ihre Fliege und ihr Trainingsverlauf werden auf unseren Server kopiert, damit sie auf einem neuen Telefon wiederhergestellt werden können. Kamerabilder, Aufnahmen und Mikrofonton verlassen Ihr Gerät nie.
Die Verknüpfung mit Apple oder Google ist freiwillig. Sie dient nur dazu, dass Sie sich auf einem anderen Telefon erneut anmelden können.
Die Nutzung Ihrer Trainingsdaten für Forschungszwecke ist freiwillig, erfolgt unter Pseudonymen und kann jederzeit deaktiviert werden.
Sie können in den Einstellungen alle Ihre Daten herunterladen oder Ihr Konto und Ihre Daten löschen.

2. Welche Daten wir erheben

Daten	Was das ist	Wann	Erforderlich
Konto-ID	Eine zufällige Kennung, die von unserem Backend (Supabase) erzeugt wird	Wenn Sie Ihrer Fliege einen Namen geben (Bildschirm „Meet & name“ (Kennenlernen und benennen))	Ja, um Ihre Fliege auf unserem Server zu speichern
Anmeldeidentität	Wenn Sie Google verknüpfen: Ihre Google-Kontokennung und das Basisprofil, das Google in das Anmeldetoken aufnimmt (E-Mail-Adresse, Name, Profilbild). Wenn Sie Apple verknüpfen: Ihre Apple-Nutzerkennung (wir fordern bei Apple weder Namen noch E-Mail-Adresse an)	Nur wenn Sie in den Einstellungen ein Konto verknüpfen oder sich auf einem neuen Telefon anmelden	Nein
Profil	App-Sprache	Wenn Ihr Konto angelegt wird und bei jeder Synchronisierung	Ja
Einwilligungsnachweise	Welchen Punkten Sie zugestimmt haben (einschließlich der Bestätigung, dass Sie das Mindestalter Ihres Landes erreicht haben), die Version der Erklärung, Ja/Nein und der Zeitpunkt. Ihr Land wird auf Ihrem Telefon verwendet, um dieses Alter zu ermitteln, und wird nicht übermittelt	Jedes Mal, wenn Sie zustimmen oder eine Auswahl ändern	Ja
Ihre Fliege	Die Speicherdatei der Fliege (ihr Name, die gelernten Veränderungen ihres Gehirns, Bedürfnisse, Vorlieben), ihr Schlüpfzeitpunkt und ihr Speicherzähler	Wenn Sie ihr einen Namen geben, danach bei jeder Synchronisierung	Ja
Trainingsdaten	Jede Trainingsrunde und jeder Dufttest: Zeitpunkt, Duft, zeitlicher Ablauf, Ergebnis, Umfang des Gelernten	Wenn Sie trainieren oder testen	Ja, für Ihren Wachstumsverlauf
Gerätedatensatz	Eine zufällige, von der App erzeugte Installations-ID, Plattform (iOS/Android), App-Version, Zeitpunkt der letzten Synchronisierung	Bei jeder Synchronisierung	Ja
Technische Protokolle	IP-Adresse, Angaben zu Gerät und Betriebssystem sowie der Zeitpunkt jeder Anfrage an unseren Server; von unserem Hosting-Anbieter für Sicherheit und Betrieb aufbewahrt	Bei jeder Anfrage an unseren Server	Ja
Nutzungsanalyse	App-Ereignisse wie „erste Lektion abgeschlossen“ oder „Dufttest durchgeführt“, mit groben Werten (Tageszahl, Sprache, verwendetes Werkzeug, ob Sie der Forschungsnutzung zugestimmt haben); niemals der Name Ihrer Fliege oder Ihre Identität	Erst nachdem Sie den erforderlichen Punkten zugestimmt haben, sobald die Analyse aktiviert ist; siehe Abschnitt 5	Ja

Wir erheben nicht: genauen Standort, Kontakte, Fotos, die Sie nicht geteilt haben, Werbekennungen (IDFA/AAID), Zahlungsdaten. Push-Benachrichtigungstokens werden nicht erhoben; Pflegeerinnerungen werden auf Ihrem Gerät geplant.

Nur auf Ihrem Gerät (werden nie an uns übermittelt): Kamerabilder im AR-Modus, aufgenommene Clips (bis Sie diese selbst speichern oder teilen), Mikrofonton (standardmäßig aus; nur in Clips, die Sie aufnehmen), Ihre Abzeichen und App-Einstellungen.

3. Wofür wir die Daten verwenden

Zweck	Daten
Ihre Fliege speichern und auf einem neuen Telefon oder nach einer Neuinstallation wiederherstellen	Konto-ID, Anmeldeidentität, Ihre Fliege, Trainingsdaten, Gerätedatensatz
Ihren Wachstumsverlauf und Ihre Abzeichen anzeigen	Trainingsdaten, Dufttests
Mindestalter einhalten und Ihre Einwilligungen dokumentieren	Einwilligungsnachweise
Verstehen, welche Teile der App funktionieren, um sie zu verbessern	Nutzungsanalyse
Forschung zum Lernen in Fruchtfliegengehirnen (nur mit Ihrer Zustimmung)	Trainingsdaten und Dufttests, pseudonymisiert (Abschnitt 6)
Ihre Anfragen beantworten und die Sicherheit des Dienstes gewährleisten	Konto-ID, Einwilligungsnachweise, technische Protokolle

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und erstellen keine Werbeprofile.

4. Anmeldung mit Google und Apple

Wenn Sie Google verknüpfen, fordert die App bei Google nur ein Anmeldetoken mit den grundlegenden Informationen openid, email und profile an. Wir verwenden es ausschließlich, um Ihr Konto wiederzuerkennen, wenn Sie sich erneut anmelden. Wir lesen weder Ihr Gmail noch Ihre Kontakte, Dateien oder sonstige Google-Daten, und wir verwenden Google-Nutzerdaten weder für Werbung noch zum Training von KI-Modellen.

Die Nutzung und Übertragung von Informationen, die Flyling über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

„Flyling's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.“

Aufheben der Verknüpfung: Wenn Sie Ihr Konto löschen, werden die Verknüpfung und die Identitätsdaten entfernt. Sie können den Zugriff von Flyling auch in den Einstellungen Ihres Google-Kontos entfernen (Sicherheit → Drittanbieter-Apps).

Wenn Sie Apple verknüpfen, erhalten wir nur die Kennung, die Apple Ihnen für diese App zuweist. Apple ermöglicht es Ihnen, Ihre E-Mail-Adresse zu verbergen; wir fordern sie nicht an.

5. Analyse

Wir werden Google Analytics for Firebase verwenden, um App-Ereignisse zu zählen (Abschnitt 2); in der aktuellen Version der App ist die Analyse noch nicht aktiviert. Sobald sie aktiviert ist, beginnt sie erst, nachdem Sie den erforderlichen Punkten zugestimmt haben. Sie verwendet eine von Firebase erzeugte App-Instanz-Kennung, nicht Ihre Konto-ID, Ihren Namen oder Ihre E-Mail-Adresse und nicht den Namen Ihrer Fliege. Wir verwenden keine Werbekennungen; daher fragt die App unter iOS keine Tracking-Erlaubnis an. Firebase bewahrt diese Ereignisdaten 14 Monate lang auf, damit wir sehen können, ob Menschen über diesen Zeitraum zu Flyling zurückkehren und die App erneut nutzen; Google Signals und Anzeigenpersonalisierung sind deaktiviert.

6. Nutzung für Forschungszwecke (freiwillig)

Wenn Sie „Use my training data anonymously for research“ (Meine Trainingsdaten anonym für die Forschung verwenden) zustimmen (Sie können dies unter Einstellungen → Manage consent (Einwilligungen verwalten) ändern):

Einmal pro Woche exportieren wir die Trainingsdaten und Dufttests der Nutzer, deren letzte Antwort zur aktuellen Version dieses Punktes „Ja“ lautet.
Die ID jedes Nutzers wird durch ein Pseudonym ersetzt: einen schlüsselbasierten Hash (HMAC-SHA256), dessen Schlüssel getrennt von den Daten aufbewahrt wird. Der Export enthält keine Konto-ID, keinen Namen, keine E-Mail-Adresse, keine Geräte-ID, keinen Fliegennamen und keine Fliegendatei.
Der Export wird ausschließlich vom Flyling-Team von Epsilondelta verwendet und an niemanden sonst weitergegeben, und zwar für die Forschung zu Lernen und Gedächtnis in Modellen von Fliegengehirnen sowie für wissenschaftliche Veröffentlichungen aggregierter Ergebnisse verwendet.
Wenn Sie diese Option deaktivieren oder Ihr Konto löschen, werden Sie von allen danach erstellten Exporten ausgenommen.
Jeder Export wird 90 Tage in unserem nicht öffentlichen Speicher aufbewahrt und dann gelöscht. Ihre Datensätze verschwinden daher innerhalb von 90 Tagen nach der Deaktivierung oder der Löschung Ihres Kontos aus den Exporten, die wir vorhalten. Auf Anfrage (contact@epsilondelta.ai) entfernen wir sie früher, innerhalb von 30 Tagen. Dafür brauchen wir Ihre Konto-ID aus Ihrer Datei „Meine Daten herunterladen“: Stellen Sie die Anfrage also vor dem Löschen Ihres Kontos oder bewahren Sie diese Datei auf. Bereits in aggregierter Form veröffentlichte Ergebnisse können nicht zurückgezogen werden.
Ändert sich die Version dieses Punktes, gelten frühere Zustimmungen als deaktiviert, bis Sie erneut zustimmen.

7. Wer Ihre Daten verarbeitet und wo

Empfänger	Rolle	Daten	Standort
Supabase Inc.	Hosting unserer Datenbank, Dateispeicherung, Anmeldung und Serverfunktionen (Auftragsverarbeiter)	Alles aus Abschnitt 2 außer der Nutzungsanalyse, einschließlich der technischen Protokolle	Vereinigte Staaten (AWS us-west-1, Nordkalifornien)
Google LLC	Google-Anmeldung (falls Sie sie nutzen); Google Analytics for Firebase	Anmeldetoken; Nutzungsanalyse	Vereinigte Staaten und andere Google-Standorte
Apple Inc.	Sign in with Apple (falls Sie es nutzen)	Anmeldetoken	Vereinigte Staaten

Daten werden über verschlüsselte Verbindungen (TLS) übertragen. Übermittlungen außerhalb Ihres Landes stützen sich auf Standardvertragsklauseln (etwa die von der Europäischen Kommission genehmigten) und auf die Einwilligung, die Sie auf dem ersten Bildschirm erteilen. Nutzer in Korea: siehe die Tabelle zur Übermittlung ins Ausland in der koreanischen Fassung.

Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz dies verlangt.

8. Wie lange wir Daten aufbewahren

Ihr Konto, Ihre Fliege, Trainingsdaten, Einwilligungen, Gerätedatensätze und etwaige Datenexportdateien: bis Sie Ihr Konto löschen. Die Löschung in unserer Datenbank und unserem Dateispeicher erfolgt sofort. Kopien in den Backups unseres Hosting-Anbieters sind innerhalb von 7 Tagen entfernt.
Eine Datei aus „Download my data“ (Meine Daten herunterladen) wird gelöscht, wenn Sie eine neue erstellen oder Ihr Konto löschen; ihr Download-Link läuft nach 24 Stunden ab.
Technische Protokolle: bis zu 7 Tage.
Nutzungsanalyse: 14 Monate (Abschnitt 5).
Pseudonymisierte Forschungsexporte: siehe Abschnitt 6.
Nicht genutzte Konten: werden aufbewahrt, bis Sie sie löschen; wir löschen ungenutzte Konten nicht von uns aus.

9. Ihre Wahlmöglichkeiten und Rechte

In der App: - Download my data (Einstellungen): eine Datei mit Ihrer Fliege, Ihren Kontoangaben und Ihren Datensätzen (Profil, Einwilligungen, Geräte, Trainingsdaten, Dufttests). Die Identitätsdaten aus der Anmeldung mit Google oder Apple sind nicht in dieser Datei enthalten; eine Kopie können Sie unter der unten genannten Adresse bei uns anfordern. - Delete account and data (Konto und Daten löschen) (Einstellungen): entfernt Ihre Fliege, Ihre Datensätze, Ihr Konto, Ihre Anmeldeidentität und Ihre Dateien von unserem Server und Ihrem Gerät. Dies kann nicht rückgängig gemacht werden. Früher erstellte pseudonymisierte Forschungsexporte werden, falls Sie der Forschungsnutzung zugestimmt hatten, wie in Abschnitt 6 beschrieben behandelt. - Manage consent (Einstellungen): Forschungsnutzung und Pflegeerinnerungen ein- oder ausschalten.

Sie haben außerdem nach den für Sie geltenden Gesetzen (zum Beispiel DSGVO, UK GDPR, das koreanische Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act), CCPA) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung zu widerrufen. Kontaktieren Sie uns unter contact@epsilondelta.ai. Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.

10. Kinder

Flyling richtet sich an Personen, die das in ihrem Land geltende Mindestalter für eine Einwilligung erreicht haben (zum Beispiel 13 Jahre in den Vereinigten Staaten, 14 Jahre in Korea, 13–16 Jahre in der EU und im Vereinigten Königreich). Die App fragt dies bei der Einrichtung ab und wird für jüngere Nutzer nicht fortgesetzt. Wenn Sie glauben, dass uns ein Kind unterhalb dieses Alters Daten übermittelt hat, kontaktieren Sie uns; wir werden die Daten dann löschen.

11. Sicherheit

Jedes Konto kann nur seine eigenen Zeilen und Dateien lesen und schreiben (Row Level Security). Serverfunktionen, die weitergehenden Zugriff benötigen, laufen ausschließlich in unserem Backend. Daten werden von unserem Hosting-Anbieter bei der Übertragung und im Ruhezustand verschlüsselt. Keine Methode ist vollkommen sicher, aber wir beschränken die erhobenen Daten, um das Risiko gering zu halten.

12. Änderungen

Wenn wir diese Erklärung in wesentlicher Weise ändern, erhält sie eine neue Version. Die App fordert Sie auf, die neue Version zu akzeptieren, bevor Sie fortfahren (erforderliche Punkte), oder deaktiviert freiwillige Punkte, bis Sie erneut zustimmen.

13. Kontakt

Epsilondelta Inc., Suite 401, Girin Building, 6 Yeoksam-ro 73-gil, Gangnam-gu, Seoul, Republic of Korea Datenschutzkontakt: contact@epsilondelta.ai Datenschutzbeauftragte/r: Geoff Yoon, Geschäftsführer (CEO), geoff.yoon@epsilondelta.ai