Datenschutzrichtlinie

Aktualisiert am 30. September 2026 · Version der Mitteilung zur KI-Datenverarbeitung: 16.09.2026

Die zentralen Dienste von Cocoon verwenden KI. Vor der Registrierung oder der ersten KI-Nutzung zeigt die App die gesendeten Daten, Verarbeitungszwecke und Empfänger an und holt deine ausdrückliche Einwilligung ein. Ab Version 1.0.67 (283) gibt es zwei getrennte, standardmäßig nicht ausgewählte Felder: eines für Nutzungsbedingungen und Datenschutzrichtlinie, eines für die Informationen zur KI-Datenverarbeitung. Das KI-Feld wird erst nach ausdrücklicher Bestätigung auf der Informationsseite ausgewählt. Zurückgehen oder Schließen bedeutet keine Zustimmung. Du kannst die Informationen auch online lesen: Hinweis zur KI-Datenverarbeitung. Ab Version 1.0.68 (284) lädt die Informationsseite in der App dieses Online-Dokument. Wenn das Laden fehlschlägt oder die Version nicht übereinstimmt, kann die Einwilligung nicht bestätigt werden. Normale Text- und Layoutanpassungen ändern eine bestehende Einwilligung nicht. Wesentliche Änderungen an Datenumfang, Zwecken oder Empfängern führen zu einer neuen Version und erfordern eine erneute Einwilligung. Ohne diese sind KI-Dienste nicht zugänglich; das gilt auch für bereits angemeldete Konten ohne aktuellen Einwilligungsnachweis. Die Einwilligung wird pro Konto gespeichert und nicht bei jeder Nachricht erneut erfragt. Du kannst zuerst die Informationen und die vollständige Richtlinie lesen und dann über die Nutzung entscheiden, dich abmelden oder dein Konto löschen. Diese Abläufe werden mit den entsprechenden App- und Backend-Updates bereitgestellt. Bei Fragen wende dich an: support@hicocoon.com.

Cocoon („wir“) ist eine persönliche KI-App, die sich daran erinnert, was dir wichtig ist. In dieser Richtlinie wird erläutert, wie wir deine Daten erfassen, verwenden, speichern und schützen.

1. Informationen, die wir sammeln

• Kontoinformationen: Grundlegende Informationen, die für die Registrierung und Anmeldung erforderlich sind, z. B. deine Telefonnummer oder E-Mail.
• Von dir bereitgestellte Inhalte: Deine Gespräche, gespeicherten Notizen und Materialien, die zur Erinnerung und Personalisierung verwendet werden.
• Geräte- und Protokollinformationen: Gerätemodell, Betriebssystemversion und Betriebsprotokolle, die für Zuverlässigkeit und Fehlerbehebung erforderlich sind.
• Standort (optional, standardmäßig deaktiviert): Wenn du „Standortempfehlungen“ aktivierst, erfassen wir während der App-Nutzung den von dir freigegebenen Standort und senden ihn zusammen mit Nachrichten an den Server. Er wird für Empfehlungen in der Nähe, standortbezogene Gespräche und die Analyse häufig besuchter Orte genutzt. Die Genauigkeit hängt von der Systemfreigabe ab und kann einen präzisen Standort umfassen; du kannst auch nur einen ungefähren Standort freigeben. Wir fordern keine Standortfreigabe im Hintergrund an. Du kannst die Funktion jederzeit ausschalten. Neue Nachrichten enthalten dann keinen Standort mehr und der lokale Cache wird gelöscht.

2. Wie wir Informationen nutzen

• Bereitstellung von Kernfunktionen wie Speicher, Erinnerungen und personalisierten Gesprächen.
• Schlussfolgerungen aus Gesprächen und Aufzeichnungen: Für personalisierte Dienste ordnet Cocoon nach und nach Persönlichkeitstendenzen, Kommunikationsvorlieben, erwähnte Personen und ihre Beziehungen zu dir, häufig besuchte Orte und Tagesabläufe ein. Grundlage sind Gesprächsinhalte, Interaktionszeiten und zugehörige Aufzeichnungen. Daraus entstehen die Inhalte von „Wie Cocoon dich sieht“ sowie die Bereiche Persönlichkeit, Beziehungen, Profil und Rhythmus in „Gedächtnis im Überblick“. Die Verarbeitung des Gerätestandorts setzt eine gesonderte Standortfreigabe voraus. Diese Informationen dienen ausschließlich dem Service für dich: Sie werden weder verkauft noch für Werbung genutzt oder anderen Nutzern bereitgestellt. Die dafür notwendige KI-Verarbeitung durch Dritte folgt Abschnitt 4. Schlussfolgerungen können unzutreffend sein; du kannst eine Korrektur oder Löschung verlangen. Wenn du personenbezogene Daten anderer Personen angibst, stelle sicher, dass du dazu berechtigt bist, und beschränke sie auf das für die Funktion Notwendige.
• Zur Verbesserung des Produkterlebnisses und der Servicequalität.
• Wir verkaufen deine persönlichen Daten nicht.

3. Lagerung und Sicherheit

Die App und unsere Online-Dienste übertragen Daten verschlüsselt über HTTPS/WSS. Die Daten werden auf unseren Servern gespeichert und durch Zugriffskontrollen, getrennte Berechtigungen und weitere Maßnahmen geschützt. Wir treffen fortlaufend angemessene und praktikable technische Maßnahmen gegen unbefugten Zugriff, Offenlegung und Beschädigung. Wir lesen deine Gespräche nicht manuell, außer um von dir gemeldete Probleme zu untersuchen oder gesetzliche Pflichten zu erfüllen.

Aufbewahrung und Handhabung nach der Löschung

• Konto und Inhalt: Kontodaten, Gespräche, hochgeladene Inhalte, Erinnerungen und abgeleitete Informationen bleiben so lange gespeichert, wie es für die von dir genutzten Funktionen erforderlich ist, bis du die betreffenden Inhalte oder das Konto löschst. Für temporäre Dateien gilt die bei der jeweiligen Funktion angegebene Gültigkeitsdauer. Nach der Kontolöschung werden diese Daten aus den Online-Systemen des Dienstes und den kontoeigenen Dateiverzeichnissen entfernt. Eine erneute Registrierung stellt sie nicht wieder her.
• Betriebsprotokolle: Protokolle dienen der Fehleranalyse und Sicherheit. Sie werden nach Datum, Dateigröße und Anzahl aufbewahrter Kopien rotiert und dienen nicht der langfristigen Speicherung von Gesprächen. Bestätigungscodes, Passwörter und Anmeldetokens sollen nicht in Anwendungsprotokolle geschrieben werden. Ältere Protokolle sind nur für autorisiertes Betriebspersonal zugänglich und werden durch Rotation bereinigt. Müssen notwendige Aufzeichnungen wegen eines konkreten Streitfalls oder einer gesetzlichen Pflicht erhalten bleiben, begrenzen wir Zugriff und Verwendungszweck und löschen oder anonymisieren sie, sobald der Grund entfällt.
• Isolierte Backups: Eine Kontolöschung verändert bereits erstellte vollständige Datenbanksicherungen nicht sofort. Sicherungen dienen ausschließlich der Notfallwiederherstellung und werden nach der Anzahl täglicher, wöchentlicher und monatlicher Kopien sowie nach Kapazitätsgrenzen rotiert. Störungen bei der Sicherung können die Rotation verzögern. Diese Kopien werden nicht für den laufenden Dienst oder zur Wiederherstellung deines gelöschten Kontos verwendet. Bei einer Wiederherstellung müssen Löschanfragen nach dem Wiederherstellungszeitpunkt erneut umgesetzt werden, bevor der Dienst wieder öffentlich verfügbar ist.
• Löschsätze: Damit gelöschte Konten nach dem Wiederherstellen älterer Sicherungen nicht erneut erscheinen, bewahren wir einen minimalen Löschungsnachweis getrennt auf: interne Kontonummer, Erstellungszeit und Zeitpunkt der Löschanfrage. Er enthält keine Gespräche, Anhänge, Kontaktdaten oder abgeleiteten Inhalte. Er wird nur für die Durchführung der Löschung und die Prüfung bei der Notfallwiederherstellung verwendet und kann entfernt werden, sobald die zugehörigen Sicherungs- und Wiederherstellungsrisiken entfallen.
• Verarbeitung durch Dritte: Die an Dritte übermittelten notwendigen Daten werden für die in Abschnitt 4 genannten Zwecke und nach den Regeln der jeweiligen Empfänger verarbeitet. Die Löschung eines Cocoon-Kontos kann Transaktions- oder Sicherheitsaufzeichnungen bei Dritten oder Apple nicht sofort entfernen. Für Auskunfts- oder Löschanfragen erreichst du uns unter support@hicocoon.com. Wir unterstützen dich im Rahmen unserer Einflussmöglichkeiten und geltenden Pflichten.

4. Dienste Dritter und KI-Datenverarbeitung

Ausdrückliche Einwilligung: Bevor wir personenbezogene Daten an KI-Dienste Dritter senden, erläutern wir die Datenarten, Zwecke und Empfänger direkt in der App und holen deine ausdrückliche Einwilligung ein. Das Öffnen dieser Richtlinie allein gilt nicht als Zustimmung. Bei wesentlichen Änderungen der Verarbeitungszwecke oder Empfänger informieren wir dich erneut und holen die entsprechende Einwilligung ein.

Schutzbedarf gegenüber Dritten: Empfänger dürfen Daten nur verarbeiten, wenn dies für den Dienst erforderlich ist, und den gleichen oder einen gleichwertigen Schutz personenbezogener Daten wie in dieser Richtlinie gewährleisten, einschließlich Zweckbeschränkungen, Sicherheitsmaßnahmen und Einschränkungen bei unbefugter Offenlegung. Dienste, die diese Anforderungen nicht erfüllen können, dürfen deine personenbezogenen Daten nicht erhalten.

Verarbeitungszwecke: Für KI-Antworten, das Verstehen von Anhängen, das Extrahieren und Abrufen von Erinnerungen, personalisierte Dienste und die Ausführung von Aufgaben verarbeiten die jeweiligen KI-Dienste Dritter die notwendigen Inhalte. Bei der Spracheingabe wandelt Spracherkennung Aufnahmen in Text um; beim Vorlesen wandelt Sprachsynthese Text in Audio um. Deine Gesprächsinhalte werden nicht zum Trainieren von Modellen verwendet.

Gesendeter Inhalt: Dazu gehören Chat-Inhalte, von dir bereitgestellte Bilder, Videos, Dateien und andere Anhänge oder daraus extrahierte Inhalte, funktionsbezogene Gesprächsverläufe, Erinnerungen, persönliche Hintergründe und weiterer Kontext sowie Ergebnisse von Werkzeugen, deren Nutzung du erlaubt hast. Bei Spracheingaben werden die Aufnahme und notwendige Anfragekennungen zur Transkription gesendet. Diese Inhalte können Namen, Kontaktdaten und andere von dir angegebene personenbezogene Informationen enthalten und sind nicht mit anonymen Daten gleichzusetzen.

Empfänger: Abhängig vom Modell, der Funktion und der tatsächlichen Serviceroute können relevante Inhalte an die folgenden Anbieter gesendet werden. Nicht jede Nachricht erreicht jeden Empfänger:

• Modelleistungen: DeepSeek, Moonshot AI (Kimi), Zhipu (BigModel), Alibaba Cloud Model Studio (Qwen), Anthropic (Claude), OpenAI (GPT / Codex) und Google (Gemini). Diese Anbieter erhalten die notwendigen Inhalte für Inferenz, Antworten, das Verstehen von Anhängen, die Verarbeitung von Erinnerungen und die Ausführung von Aufgaben.
• Modellzugriff: Einige Modelle stellen eine direkte Verbindung zu offiziellen Diensten her. andere werden über Alibaba Cloud Model Studio, SiliconFlow oder National Supercomputing Internet Platform bereitgestellt. Inhalte, die für eine Anfrage benötigt werden, erhält eine Plattform erst dann, wenn diese auch tatsächlich genutzt wird.
• Spracherkennung und -synthese: Je nach Funktionsbedarf und Verfügbarkeit wählen wir aktivierte Dienste von Volcengine, SiliconFlow und Tencent Cloud aus, die die betreffende Funktion unterstützen. Sie können Audiostreams, Aufnahmen, Tonspuren von Videos, vorzulesenden Text und die erforderlichen Anfragekennungen für Transkription oder Spracherzeugung erhalten. Der transkribierte Text folgt anschließend dem oben beschriebenen KI-Gesprächsablauf. Tencent Cloud stellt derzeit einen Ersatzdienst für Spracherkennung bereit. Bei Störungen kann auf einen aktivierten Ersatzdienst gewechselt und das zur aktuellen Transkription notwendige Audio erneut gesendet werden. Nur der tatsächlich zuständige Dienst erhält die erforderlichen Inhalte; nicht jede Nachricht wird an alle Empfänger geschickt.

So wird die Einwilligung eingeholt: In neueren App-Versionen musst du sowohl bei der normalen Registrierung mit einer Telefonnummer als auch bei der ersten Kontoerstellung per SMS vor dem Erstellen des Kontos ausdrücklich zustimmen. Wir speichern den Zeitpunkt der Einwilligung und die Version der Richtlinie. Innerhalb des offengelegten Verarbeitungsumfangs wird nicht bei jedem Chat erneut gefragt. Das bloße Öffnen der Richtlinie, Anfordern eines Codes oder Antippen von „Anmelden“ gilt nicht als Zustimmung zur KI-Datenverarbeitung.

Optionale Berechtigungen: Die Zustimmung zur Registrierung umfasst nicht die Autorisierung für Standort, Kamera, Mikrofon, Benachrichtigung oder Werbeverfolgung. Relevante Berechtigungen werden bei Bedarf separat angefordert. du kannst sie ablehnen oder in den Systemeinstellungen verwalten.

Systemberechtigungen verwalten: In unterstützten neuen Mobilversionen führt „Profil → Geräte und Funktionen → Systemberechtigungen“ zu den Systemeinstellungen von Cocoon. Dort kannst du Kamera, Mikrofon, Benachrichtigungen und weitere Berechtigungen aus- oder einschalten. Welche Optionen angezeigt werden, bestimmt das System; noch nicht angeforderte Berechtigungen können fehlen. Auf iPhone/iPad verwaltest du Kamera, Mikrofon und Standort auch direkt unter „Einstellungen → Datenschutz & Sicherheit“ und Benachrichtigungen unter „Einstellungen → Mitteilungen → Cocoon“. Ohne Kameraberechtigung kannst du in der App nicht fotografieren; ohne Mikrofonberechtigung sind Aufnahmen und Sprachanrufe nicht möglich; bei ausgeschalteten Benachrichtigungen erhältst du keine Systemmitteilungen mehr. Der Textchat bleibt verfügbar. Der Schalter „Standortempfehlungen“ in der App steuert gesondert, ob der Standort für Empfehlungen verwendet wird.

Benachrichtigungen und Apple Push-Dienste: Wenn du iOS-Benachrichtigungen erlaubst, verknüpfen wir die von Apple zugewiesene Push-Kennung des Geräts mit deinem angemeldeten Konto, um Hinweise zu Antworten, Aufgaben und Erinnerungen zu senden. Live-Aktivitäten verwenden eine eigene Aktivitätskennung. Apple Push Notification service (APNs) verarbeitet diese Kennungen, allgemeine Statusmeldungen und die zum Öffnen der jeweiligen Seite nötigen Kennungen. Normale Mitteilungen verwenden Ereignisarten und allgemeine Hinweise und zeigen keine Gesprächsinhalte, vollständigen Aufgabenberichte, Erinnerungsdetails oder Persönlichkeitsableitungen direkt an. Live-Aktivitäten können Aufgabenname, Ausführungsphase, Status, Anzahl und Fortschritt zur Erkennung laufender Vorgänge anzeigen. Namen und detaillierte Fortschrittstexte werden als datenschutzsensibel markiert und vom System je nach Datenschutzeinstellung angezeigt oder verborgen. Der vollständige Aufgabeninhalt ist erst nach Öffnen der App im Berechtigungsrahmen des aktuellen Kontos zugänglich. Diese Kennungen werden nicht für Werbetracking verwendet. Benachrichtigungen und Live-Aktivitäten lassen sich getrennt abschalten, ohne den Textchat zu beeinträchtigen.

Widgets und Sperrbildschirmanzeige: Wenn du Widgets zum Home- oder Sperrbildschirm hinzufügst, können sie Namen, Zeiten und Anzahlen deiner Aufgaben und Erinnerungen anzeigen. App und Widgets speichern notwendige Momentaufnahmen sowie eigene Zugangsdaten zur Synchronisierung in einem gemeinsamen Systemcontainer. Sensible Inhalte werden entsprechend markiert; iOS entscheidet anhand deiner Sperrbildschirm- und Always-On-Einstellungen, ob sie verborgen werden. Passe die sichtbaren Inhalte deiner Umgebung an oder entferne die Widgets jederzeit.

Abmelden und Konto wechseln: Unterstützte neue App-Versionen entfernen beim Abmelden oder Kontowechsel zugestellte Benachrichtigungen, Widget-Caches und alte Live-Aktivitäten. Mit der Identität des zuvor angemeldeten Kontos wird die Push-Verknüpfung dieses Geräts gelöst, ohne andere Geräte oder das neue Konto zu beeinflussen. Beim Offline-Abmelden werden zunächst der Empfang von Remote-Benachrichtigungen auf dem Gerät gestoppt und sichtbare Inhalte bereinigt. Das Lösen auf dem Server kann wegen Verbindungsproblemen oder abgelaufener Zugangsdaten verzögert sein. Nach erneuter Anmeldung und erfolgreicher Push-Registrierung wird die Gerätebindung auf das aktuelle Konto aktualisiert. Bereits zugestellte oder unterwegs befindliche Mitteilungen können kurz verzögert verarbeitet werden. Beim Löschen eines Kontos entfernt der Server außerdem dessen Push-Kennungen.

Umfang des Sprachanrufs: Ab Version 1.0.66 (282) funktionieren mobile Sprachanrufe nur, solange die App im Vordergrund ist. Beim Wechsel in den Hintergrund oder Sperren des Bildschirms werden die laufende Aufnahme, die Echtzeit-Audioübertragung und das automatische Weiterhören gestoppt. Noch nicht gesendete Inhalte dieser Runde werden nicht automatisch übertragen. Wenn du zur App zurückkehrst, musst du den Anruf selbst erneut starten. Bereits gesendete Inhalte werden weiterhin nach dieser Richtlinie verarbeitet.

SDKs von Drittanbietern: Unter Android verwendet die App nach dem Einschalten von „Standortempfehlungen“ das Standort-SDK von Amap Software Co., Ltd. Es erfasst deinen Standort und zur Ortung erforderliche Gerätedaten, etwa WLAN-Status und Netzwerkliste, Angaben zu Mobilfunkstationen und Gerätekennungen. Amap verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie. Das SDK ist nicht initialisiert und sammelt keine Informationen, während Standortempfehlungen deaktiviert sind. iOS verwendet Systemstandortdienste, nicht dieses SDK.

Standortabfragedienste: Für Empfehlungen in der Nähe und Ortsauflösung sendet der Server möglicherweise erforderliche Koordinaten oder stellt Anfragen an Amap-Dienste, um nach Orten in der Nähe zu suchen, Namen aufzulösen und häufige Orte zu identifizieren. Diese Serverabfragen verwenden möglicherweise auch Amap, wenn iOS den Standort über Systemdienste erhält.

5. deine Rechte

Du kannst jederzeit auf deine persönlichen Daten zugreifen, diese korrigieren und löschen sowie dein Konto löschen.

• Erinnerungen ansehen und verwalten: Mitglieder ab Plus können Erinnerungen direkt in der App anzeigen, bearbeiten oder einzeln löschen. Alle Benutzer können E-Mails senden support@hicocoon.com Zugriff, Kopien, Korrektur oder Löschung anzufordern, unabhängig von der Mitgliedschaft.
• Schlussfolgerungen anzeigen und korrigieren: Öffne „Profil → Wachstum und Gedächtnis → Wie Cocoon dich sieht“ oder tippe im Chat auf Cocoons Avatar, um die aktuelle Wachstumsstufe und den Verständnisgrad zu sehen. Zahlende Mitglieder finden die vier Bereiche Persönlichkeit, Beziehungen, Profil und Rhythmus unter „Profil → Wachstum und Gedächtnis → Gedächtnis im Überblick“. Wenn Erinnerungen oder Ableitungen falsch sind, kannst du das direkt im Gespräch ansprechen und korrigierende Informationen liefern. Frühere Fassungen korrigierter Fakten können als historisch gekennzeichnet erhalten bleiben, getrennt von der aktuell gültigen Information. Du kannst auch deren Löschung verlangen. Allen Nutzern steht folgender Zugang offen: support@hicocoon.com Zugriff, Kopien, Korrektur oder Löschung anzufordern, unabhängig von der Mitgliedschaft. Die Kontolöschung umfasst die damit verbundenen Schlussfolgerungen im Rahmen dieser Richtlinie zur Löschung personenbezogener Daten.
• Einwilligung zur notwendigen KI-Datenverarbeitung widerrufen und den Dienst verlassen: Die Kernfunktionen von Cocoon setzen die oben beschriebene notwendige KI-Datenverarbeitung voraus. Wenn du vor der Registrierung nicht einverstanden bist, wähle die Einwilligung nicht aus und registriere dich nicht. Wenn du die Verarbeitung nach der Registrierung nicht mehr akzeptierst, kannst du unter „Profil → Konto → Konto löschen“ die Löschung ausdrücklich bestätigen und den Dienst verlassen. Der Umgang mit Konto und Daten bei der Löschung ist unten beschrieben. Optionale Berechtigungen für Standort, Kamera oder Mikrofon kannst du getrennt ausschalten, ohne das Konto zu löschen.
• Konto löschen: Unter „Profil → Konto → Konto löschen“ kannst du die Löschung selbst vornehmen. Dabei werden alle mit dem Konto verbundenen personenbezogenen Daten aus den Online-Systemen des Dienstes entfernt, unter anderem Profilinformationen, Gesprächsverläufe, hochgeladene Dateien, Notizen, Erinnerungen, Wissensbasis und Inhalte, Projekte und Materialien, Aufgaben und Memos, Erfahrungen, Mitgliedschaftsvorteile und das verbleibende Kontingent. Die Aufzählung ist beispielhaft und begrenzt die Löschung nicht. Dieser Vorgang ist unwiderruflich; die gelöschten Daten lassen sich nicht wiederherstellen. Getrennte Sicherungen, notwendige Protokolle und Löschungsnachweise werden nach Abschnitt 3 behandelt. Du kannst auch schreiben an: support@hicocoon.com Löschung beantragen.
• Apple verlängert automatisch Mitgliedschaften, falls zutreffend: Durch das Löschen deines Cocoon-Kontos wird ein Apple-Abonnement mit aktivierter automatischer Verlängerung nicht gekündigt; Apple wird die Verlängerung gemäß seinen Regeln fortsetzen. Erster Gebrauch Apple-Abonnements verwalten Um zu kündigen, gehe zu iPhone/iPad Einstellungen → Apple-Konto → Abonnements. Einmalig zurückgesetzte Produkte verlängern sich nicht und erfordern keine Kündigung. du kannst dein Konto sofort löschen, ohne auf den Ablauf des Abonnements warten zu müssen.
• Weitere Anfragen: Für Datenexporte oder andere Anfragen zu personenbezogenen Daten sende bitte eine E-Mail support@hicocoon.com. Wir werden innerhalb einer angemessenen Frist antworten.

6. Jugendschutz

Cocoon ist für Erwachsene ab 18 Jahren gedacht und ist beim App Store mit 18+ bewertet. Wir erbringen keine Dienstleistungen für Personen unter 18 Jahren und erfassen wissentlich deren personenbezogene Daten.

Falls du sorgeberechtigt bist und feststellst, dass ein Minderjähriger ohne deine Zustimmung Cocoon genutzt und personenbezogene Daten angegeben hat, kontaktiere uns über die Angaben am Ende dieser Richtlinie. Wir löschen die Informationen und schließen das Konto so bald wie möglich.

7. Richtlinienaktualisierungen

Wir werden aktualisierte Versionen auf dieser Seite veröffentlichen und das Aktualisierungsdatum ändern. Wesentliche Änderungen werden entsprechend gesondert bekannt gegeben.

8. Kontaktiere uns

Der Produktbetreiber und Verarbeiter personenbezogener Daten ist Shenzhen Airuike E-commerce Co., Ltd. (深圳市埃瑞克电子商务有限公司). Bei Fragen zu dieser Richtlinie oder der Verarbeitung personenbezogener Daten kontaktiere uns:

• E-Mail: support@hicocoon.com
• ICP-Registrierung: 粤ICP备2025381445号-8
• App-Registrierung: 粤ICP备2025381445号-10A