Viala – Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung erläutert, wie „wir“ personenbezogene Daten verarbeiten, wenn Sie die mobile App Viala (die „App“) und die dazugehörigen Dienste (der „Dienst“) nutzen.

1) Verantwortlicher und Kontakt

Email: Travelcompanionai@gmail.com

2) Anwendungsbereich

Diese Datenschutzerklärung gilt für:

die App und alle In-App-Funktionen sowie
Backend-Dienste, die für den Betrieb der App erforderlich sind (z. B. Firebase, Google Cloud, Weather API).

Firebase wird nur für das App-Backend genutzt. Eine statische Marketing-Website (z. B. zur Bereitstellung dieser Datenschutzerklärung und der Nutzungsbedingungen) kann separat gehostet werden. Beim Aufruf einer solchen Seite kann der Hosting-Anbieter Server-Zugriffsprotokolle erstellen. Darüber hinaus wird aktuell keine interaktive Website für die App betrieben. Bei Änderungen wird diese Erklärung entsprechend aktualisiert.

3) Welche personenbezogenen Daten verarbeiten wir?

3.1 Konto- und Profildaten (von Ihnen angegeben)

Kontodaten: E-Mail-Adresse; Authentifizierungskennungen (Firebase User-ID); Login-Metadaten.
Login-Anbieter: Bei Google Sign-In oder Sign in with Apple verarbeiten wir die Anbieterkennung und Basis-Profildaten, die für die Authentifizierung benötigt werden. Bei Sign in with Apple kann die E-Mail-Adresse eine von Apple generierte Private-Relay-Adresse sein. Wir behandeln beide Anmeldemethoden parallel.
Profildaten: ein Anzeigename (in der aktuellen App-Version bei der Registrierung erforderlich, aber frei wählbar und nicht auf Ihren echten Namen beschränkt), Profilfoto (optional) sowie eine Einladungs-ID – eine eindeutige, von der App zufällig erzeugte Kennung, die in Ihrem Profil gespeichert wird und anderen Nutzern dazu dient, Sie zur Kollaboration an Reisen einzuladen. Die Einladungs-ID ist für jeden authentifizierten App-Nutzer abrufbar. Sie können Ihre Einladungs-ID jederzeit unter Profil → Persönliche Daten neu generieren (maximal einmal pro Tag). Bei der Neu-Generierung erhält Ihre Einladungs-ID eine neue zufällige Kennung; die alte ID wird damit nicht mehr auffindbar, und ausstehende Einladungen an die alte ID werden im Hintergrund abgelehnt. Bereits angenommene Reise-Mitwirkende sind nicht betroffen.
Wohnort (optional): Sie können optional unter Profil → Persönliche Daten eine Stadt als Ihren Wohnort angeben, um Reisevorschläge und Vorbereitungshinweise zu personalisieren. Wir speichern den gewählten Stadtnamen und dessen Google-Places-Kennung; den Live-Standort bzw. die Koordinaten Ihres Geräts speichern wir hierfür nicht. Sie können den Wohnort jederzeit ändern oder entfernen.
Support-Kommunikation: Inhalte Ihrer Nachrichten, wenn Sie uns kontaktieren.
Inhalts-/Missbrauchsmeldungen: Wenn Sie über Hilfe & Support → „Inhalt oder Missbrauch melden" eine Meldung einreichen, verarbeiten wir die von Ihnen eingegebenen Daten (gewählte Kategorie, Freitext-Beschreibung, optionale Referenz wie Trip-ID oder Share-Code), Ihre Konto-Kennung (als Meldende:r) sowie grundlegende Geräte-Metadaten (App-Version, Build-Nummer, Plattform, Sprache), damit unser Team die Meldung prüfen und bearbeiten kann.

3.2 Reise- und Kollaborationsdaten

Reisedaten: Ziele, Daten, Budget, Ausgabeneinträge (Beträge, optionale Beschreibungen), Interessen, Präferenzen, gespeicherte Reisepläne/Itineraries, Notizen.
Kollaboration/Sharing: Trip-Mitgliedschaften, Kollaborations-Einladungen (inkl. Annahme-/Ablehnungs-Status) sowie der Import-Code der Reise (ein kurzer alphanumerischer Code, sofern Sie den Import für eine Reise aktivieren) für den QR-basierten Trip-Import. Weiterhin werden für die Echtzeit-Kollaboration notwendige Änderungs- und Sync-Informationen verarbeitet.
Soziale Ereignisse: Einladungen, Annahme/Ablehnung, Verlassen einer Reise etc.

3.3 Technische Daten

Geräte-/App-Daten: App-Version, OS-Version, Geräteklasse, Sprache, Zeitstempel sowie technische Kennungen, die für den Betrieb erforderlich sind.
Firebase Installation ID (FID) / App-Instanz-Kennungen: werden von Firebase für Dienste wie Messaging, Crash Reporting und Analytics genutzt.

3.4 Crash Reporting (Crashlytics)

Crashlytics ist standardmäßig aktiv, um Stabilitätsprobleme zu erkennen und zu beheben. Verarbeitet werden Crash-Reports und Diagnosedaten, einschließlich: Stack Traces, App-Version, Geräteklasse, OS-Version sowie App-/Gerätezustand zum Zeitpunkt des Crashs.

Wir übermitteln keine benutzerdefinierten Kennungen an Crashlytics. Crash-Reports sind daher nicht direkt mit Ihrem Konto verknüpft. Crashlytics verwendet eine Firebase Installation ID (FID) – eine zufällig generierte Kennung, die an die App-Installation (nicht an Ihr Konto) gebunden ist – zur Crash-Deduplizierung und Gruppierung. Die FID wird automatisch von Firebase verwaltet und kann rotiert werden.

3.5 Analytics (Firebase Analytics) – Opt-in, einwilligungsbasiert

Firebase Analytics ist standardmäßig deaktiviert. Es wird nur aktiviert, wenn Sie über einen In-App-Dialog ausdrücklich einwilligen. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen, was die weitere Datenerhebung beendet.

Bei erteilter Einwilligung verarbeitet Firebase Analytics grobe, nicht nutzerbezogene Nutzungsereignisse, um die Nutzung zu verstehen und den Dienst zu verbessern. Wir erheben ausschließlich übergeordnete, aggregierte Ereignisse (z. B. Reise erstellt, Umgebungssuche ausgeführt, KI-Generierung gestartet, QR-Import genutzt, Einladung gesendet) sowie aggregierte Fehlerzähler. Wir protokollieren keine Freitext-Reiseinhalte, persönlichen Eingaben oder nutzerbezogenen Daten über Analytics.

Zusätzlich erfassen wir Screen-Views (z. B. welche Bildschirme Sie aufrufen und in welcher Reihenfolge), um Navigationsmuster zu verstehen und die Nutzererfahrung zu verbessern. Die Bildschirmnamen sind generisch (z. B. „Trip Detail“, „Home“, „Profil“) und enthalten keine Reiseinhalte, personenbezogenen Daten oder Kennungen.

Werbe-ID / IDFA: Wir deaktivieren die Erfassung der Werbe-ID (Android Advertising ID / iOS IDFA) ausdrücklich. Analytics-Daten werden nicht für Werbung oder Profiling genutzt.
Je nach Plattform kann eine App-Instanz-Kennung verwendet werden (eine zufällig generierte Kennung, die bei Neuinstallation zurückgesetzt wird und nicht mit Ihrem Konto verknüpft ist).

3.6 Push-Benachrichtigungen (Firebase Cloud Messaging – FCM)

Sofern Benachrichtigungen auf Ihrem Gerät aktiviert sind, verarbeiten wir:

ein Push-Token (Device Token) und technische Metadaten, die für die Zustellung erforderlich sind.

Wir nutzen Push-Benachrichtigungen für:

Einladungen und Reise-Updates (z. B. Einladung angenommen, Updates, Verlassen einer Reise) sowie
wichtige Service-Informationen (z. B. relevante Feature-Updates, Wartung/Incidents).

Sie können Push-Benachrichtigungen über die Geräteeinstellungen deaktivieren.
Falls später Marketing-Benachrichtigungen eingeführt werden, erfolgt dies mit separater Opt‑in-Steuerung.

3.7 Standortdaten („In der Nähe“ und Startbildschirm) – optional, berechtigungsbasiert

Wenn Sie „In der Nähe“ nutzen und die Berechtigung erteilen, kann die App Standortkoordinaten abrufen, um per Reverse Geocoding die aktuelle Stadt zu bestimmen.

Wenn Sie einen Wohnort hinterlegt und die Standortberechtigung bereits erteilt haben, liest die App beim Anzeigen des Startbildschirms zusätzlich die zuletzt bekannte Position Ihres Geräts aus, um kontextbezogene Vorschläge anzuzeigen (z. B. ob Sie sich gerade außerhalb Ihrer Heimatstadt befinden).

Keine Abfrage auf dem Startbildschirm: Die App fordert auf dem Startbildschirm niemals die Standortberechtigung an. Ohne erteilte Berechtigung oder ohne aktuelle Position entfällt diese Funktion stillschweigend; der Startbildschirm zeigt dann Vorschläge ohne Standortbezug.
Kontrolle: Sie können die Berechtigung verweigern und die Stadt manuell eingeben.
Speicherung: Wir speichern nur die abgeleitete Stadt (z. B. „Bonn“), niemals Ihre Roh-Koordinaten – auch nicht für die Prüfung auf dem Startbildschirm.

Geocoding: Die Umwandlung von Koordinaten in einen Stadtnamen erfolgt durch das Betriebssystem Ihres Geräts (Google auf Android, Apple auf iOS), nicht durch unser Backend. Roh-Koordinaten werden von uns weder gespeichert noch weitergeleitet.

3.8 Kamera (QR-Import)

Für den QR-Import nutzt die App Kamerazugriff, um QR-Codes zu scannen und Reisedaten zu importieren.

3.9 Pflichtangaben vs. freiwillige Angaben (Art. 13 Abs. 2 lit. e DSGVO)

Einige Daten sind für den Betrieb des Dienstes notwendig, andere sind freiwillig:

Pflichtangaben (für den Betrieb in der aktuellen App-Version erforderlich):

E-Mail-Adresse und Authentifizierungsdaten: für die Kontoerstellung und Anmeldung erforderlich.
Anzeigename: aktuell bei der Registrierung erforderlich. Sie können hierfür jedoch ein Pseudonym oder eine andere frei gewählte Bezeichnung verwenden.
Firebase User-ID und Firebase Installation ID: werden automatisch als technische Notwendigkeit erstellt.

Freiwillige Angaben (der Dienst funktioniert auch ohne diese):

Profilfoto: optional; alle Funktionen sind auch ohne Foto nutzbar.
Wohnort (Stadt): optional; personalisiert Reisevorschläge und Vorbereitungshinweise. Jederzeit unter Profil → Persönliche Daten festlegbar, änderbar oder entfernbar.
Standortberechtigung („In der Nähe“): bei Ablehnung kann die Stadt manuell eingegeben werden; der Startbildschirm zeigt dann Vorschläge ohne Standortbezug.
Kameraberechtigung (QR-Import): bei Ablehnung sind alle übrigen App-Funktionen weiterhin nutzbar.
Benachrichtigungsberechtigung: bei Ablehnung funktioniert die App weiterhin; Push-Benachrichtigungen werden nicht zugestellt.
Analytics-Einwilligung: Ablehnung hat keinen Einfluss auf die App-Funktionen.

Folgen der Nichtangabe: Die Ablehnung optionaler Berechtigungen oder Angaben schränkt die Nutzung der App insgesamt nicht ein. Die jeweilige Funktion (z. B. GPS-basierte Stadtvorausfüllung ohne Standortberechtigung) steht dann nicht zur Verfügung, alle übrigen Funktionen bleiben zugänglich.

3.10 Orts-Signale aus Ihrer Nutzung der App

Wir erfassen, wie Sie auf Orts-Vorschläge reagieren (angesehen, gemerkt, gespeichert oder aus einem geteilten Link importiert), zusammen mit grundlegendem Reisekontext, unter einer pseudonymen Konto-Kennung. Dies wird ausschließlich aggregiert pro Ort ausgewertet — nie als individuelles Profil —, um Vorschläge zu ordnen und zu kennzeichnen (z. B. „Im Trend"), und nie für Werbung.

Geteilte Links: Wenn Sie einen Social-Media-Beitrag (derzeit TikTok) in Viala teilen, lesen wir dessen öffentliche Beschreibung, um die genannten Orte zu erkennen. Wir speichern Link, erkannte Orte und Ihre Konto-Kennung für 90 Tage, damit derselbe Beitrag nicht doppelt gezählt wird.

4) Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Konto/Login, Speichern/Sync, Sharing/Kollaboration, QR-Import, Push für Einladungen/Updates, Wetter und Kartenfunktionen, Personalisierung von Reisevorschlägen anhand Ihres optionalen Wohnorts.
KI-gestützte Empfehlungen (Art. 6 Abs. 1 lit. b DSGVO) Verarbeitung Ihrer Eingaben zur Generierung von Empfehlungen über Google Cloud / Vertex AI (Gemini).
Standortbezogene Funktionen („In der Nähe“, Kontext auf dem Startbildschirm) (Art. 6 Abs. 1 lit. b DSGVO + OS-Berechtigung) Der Standort wird verwendet, wenn Sie „In der Nähe“ aktiv nutzen, sowie – nur bei hinterlegtem Wohnort und bereits erteilter Berechtigung – zur Einordnung auf dem Startbildschirm, ob Sie sich außerhalb Ihrer Heimatstadt befinden.
Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)

Zugangskontrollen, Betrugs-/Missbrauchsprävention, minimale technische Logs.
Bearbeitung von Inhalts-/Missbrauchsmeldungen aus der App, damit wir anstößige Inhalte oder Verhaltensweisen im Dienst prüfen, untersuchen und entsprechend reagieren können.

Stabilität/Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) Crash Reporting (Crashlytics, standardmäßig aktiv) zur Fehlerbehebung. Berechtigtes Interesse: Bereitstellung eines stabilen, funktionierenden Dienstes.
Analytics/Produktverbesserung (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung) Firebase Analytics wird ausschließlich mit Ihrer ausdrücklichen In-App-Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen.
In Deutschland/EU erfordert der Zugriff auf nicht zwingend notwendige Endgeräteinformationen eine Einwilligung gemäß § 25 TDDDG.
Betrieb und Absicherung gehosteter Rechtstexte (Art. 6 Abs. 1 lit. f DSGVO) Zugriffslogs des Hosting-Anbieters zur Sicherheit, Missbrauchsprävention und stabilen Bereitstellung gehosteter Rechtsdokumente (z. B. diese Datenschutzerklärung und die Nutzungsbedingungen).
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
Verbesserung der Vorschläge durch aggregierte Nutzungssignale (Art. 6 Abs. 1 lit. f DSGVO) Wir aggregieren, wie Orts-Vorschläge angezeigt und bewertet werden (Abschnitt 3.10), um Orte für alle Nutzer zu ordnen und zu kennzeichnen. Berechtigtes Interesse: relevante, aktuelle Vorschläge; die Daten sind pseudonym, werden nur pro Ort ausgewertet und nie für Profiling oder Werbung genutzt.

5) Empfänger und Drittanbieter

5.1 Andere Nutzer (Kollaboration)

Bei geteilten Reisen sehen Mitwirkende Ihren Anzeigenamen und Ihr Profilfoto (falls gesetzt) sowie die geteilten Reisedaten.

5.2 Google und Apple (Identitätsanbieter)

Wenn Sie sich per Google Sign-In oder „Mit Apple anmelden" anmelden, verarbeitet der jeweilige Anbieter Authentifizierungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten ausschließlich die für die Anmeldung erforderlichen Kennungen und Basisdaten, um Ihr Login mit Ihrem App-Konto zu verknüpfen.

5.3 Google Firebase

Firebase wird für Auth, Datenhaltung, Funktionen, Storage, Messaging, Analytics und Crashlytics genutzt (typischerweise als Auftragsverarbeiter).

5.4 Google Maps Platform

Für Maps/Places/Directions. Für bestimmte Daten gelten Controller‑Controller‑Regelungen (unabhängige Verantwortliche).

5.5 Google Cloud / Vertex AI

Für KI-Funktionen (Gemini über Vertex AI) unter Google Cloud Verträgen/DPA.

Was wir an die KI übermitteln: Prompts an Vertex AI (Gemini) enthalten ausschließlich Reiseplanungs-Eingaben: Ziel, Reisedaten, Teilnehmerzahl, Begleitertyp (z. B. Solo, Paar, Familie), Budgetrahmen und ausgewählte Interessenkategorien. Wir übermitteln keine Kontodaten – kein Name, keine E-Mail-Adresse, keine User-ID, keine Einladungs-ID und kein Profilfoto werden in AI-Prompts aufgenommen.

Backend-Protokollierung: Unsere Cloud Functions protokollieren ausschließlich operative Metadaten (Prompt-Zeichenlänge, Antwortlänge, Zeitdauer, Abschlussgrund). Prompt-Inhalt und Antwortinhalt werden nicht protokolliert, außer wenn die KI eine nicht parsierbare Antwort zurückgibt: In diesem Fall können die ersten 500 Zeichen dieser Rohantwort (die Reisedetails aus Ihren Eingaben enthalten kann) temporär zu Debugging-Zwecken protokolliert werden.

5.6 WeatherAPI.com

Für Wetterdaten wird die Ziel-Stadt serverseitig an WeatherAPI.com übermittelt, um Wetterdaten abzurufen.

5.7 App Stores

Google Play und Apple App Store als eigenständige Verantwortliche, wenn Sie die App herunterladen oder aktualisieren.

6) Datenübermittlungen in Drittländer

Primäre Region: europe-west3. Einzelne Dienste (insbesondere KI) können global verarbeitet werden.
Bei Übermittlungen außerhalb des EWR werden übliche Transfermechanismen (z. B. SCCs/Angemessenheit) genutzt.

7) Speicherdauer und Löschung

7.1 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

Konto- und Profildaten: solange Ihr Konto aktiv ist; bei Kontolöschung aus aktiven Systemen gelöscht (vorbehaltlich Backups gemäß Abschnitt 7.3).
Reise- und Kollaborationsdaten: solange für den Betrieb des Dienstes erforderlich; Details zur Kontolöschung siehe Abschnitt 7.2.
Rate-Limiting-Zähler: laufen automatisch nach 2 Tagen ab.
Kollaborations-Einladungen (Share Requests): bei Kontolöschung aus aktiven Systemen gelöscht (vorbehaltlich Backups gemäß Abschnitt 7.3).
Crash-Daten (Crashlytics): 90 Tage.
Analytics-Daten: 14 Monate (gilt nur, sofern Sie eingewilligt haben). Analytics-Daten werden nach 14 Monaten automatisch gelöscht; bei aktiven Nutzern setzt sich die Aufbewahrungsfrist bei neuer Aktivität zurück, sodass deren Daten so lange gespeichert werden, wie sie den Dienst nutzen. Aggregierte Statistiken ohne Bezug zu einer identifizierbaren Person können länger aufbewahrt werden.
Server-/Security-Logs: 90 Tage.
Share Requests (Kollaborations-Einladungen): laufen automatisch nach 7 Tagen ab.
Sitzungen aus „In der Nähe“: laufen automatisch nach 14 Tagen ab.
Reisedaten ohne direkten Kontobezug (nach Kontolöschung): werden automatisch nach 180 Tagen gelöscht.
Inhalts-/Missbrauchsmeldungen: werden aufbewahrt, solange Ihr Konto aktiv ist, und gegebenenfalls länger, wenn sie zu einem offenen Moderationsfall gehören (z. B. zur Beweissicherung für Prüfung oder Durchsetzung). Die interne E-Mail-Outbox-Kopie zur Benachrichtigung wird automatisch nach 7 Tagen gelöscht.
Orts-Signal-Ereignisse (Abschnitt 3.10): werden automatisch nach 90 Tagen gelöscht; bei Kontolöschung aus aktiven Systemen entfernt. Das daraus abgeleitete anonyme Aggregat pro Ort (Zählwerte ohne Personenbezug) bleibt erhalten.
Import-Datensätze geteilter Links: laufen automatisch nach 90 Tagen ab; bei Kontolöschung gelöscht.

7.2 Kontolöschung und verbleibende Inhalte

Sie können Ihr Konto über die In-App-Funktion (Einstellungen) löschen. Falls Sie keinen Zugang mehr zur App haben, können Sie die Löschung über unser Webformular unter https://viala-ai.com/de/delete-account/ beantragen.

Wenn Sie Ihr Konto löschen, geschieht Folgendes sofort:

Aus aktiven Systemen gelöscht (Residualkopien können in verschlüsselten Backups bis zur Überschreibung verbleiben – siehe Abschnitt 7.3):

Ihr Nutzerprofil (E-Mail, Anzeigename, Profilfoto, Einladungs-ID, Login-Metadaten, Benachrichtigungseinstellungen)
Ihr Profilfoto im Storage
Alle Ihre In-App-Benachrichtigungen
Ihre Sitzungsdaten aus „In der Nähe“
Alle Kollaborations-Einladungen (Share Requests), die Sie gesendet oder empfangen haben
Ihr Firebase-Authentifizierungsdatensatz (Zugangsdaten)

Kontolöschung und verbleibende Reiseinhalte

Wenn Sie Ihr Konto löschen, werden Ihre Konto-/Profildaten, Ihr Profilbild, Benachrichtigungen, Sitzungen aus „In der Nähe“, Einladungen und Ihr Firebase-Authentifizierungsdatensatz aus aktiven Systemen gelöscht. Reiseanfragen, Reisepläne und gespeicherte Aktivitäten, die Sie erstellt haben, können bis zu 180 Tage ohne direkten Kontobezug verbleiben. Ihre User-ID wird durch einen anonymen Platzhalter ersetzt. Diese Datensätze werden nach 180 Tagen automatisch gelöscht.

Kollaborationen in fremden Reisen:
Wenn Sie Mitwirkender in der Reise eines anderen Nutzers waren, wird Ihre Kennung aus der Zugriffsliste dieser Reise entfernt. Die Reise und ihr Inhalt bleiben für den Trip-Eigentümer zugänglich.

Import-Codes:
Falls Sie den Trip-Import per Import-Code aktiviert hatten, kann der Import-Code am Reise-Dokument ohne direkten Kontobezug verbleiben. Nach der Kontolöschung ist er nicht mehr mit Ihrer Identität verknüpft.

Orts-Signale und Import-Datensätze geteilter Links:
Mit Ihrem Konto verknüpfte Orts-Signal-Ereignisse und Import-Datensätze werden gelöscht; die anonymen Aggregate pro Ort, zu denen sie beigetragen haben, bleiben bestehen, da sie Ihnen nicht zugeordnet werden können.

7.3 Backups

Residualkopien können bis zu 90 Tage in verschlüsselten Backups verbleiben, bevor sie automatisch gelöscht werden.

8) Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde.

9) Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (z. B. Verschlüsselung bei Übertragung, Zugriffskontrollen, Firebase Security Rules).

10) Berechtigungen

Standort („In der Nähe“; bei bereits erteilter Berechtigung auch auf dem Startbildschirm ausgelesen), Kamera (QR-Import), Benachrichtigungen (Push). Steuerung über Geräteeinstellungen.

11) Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten personenbezogene Daten von Kindern unter 16 nicht wissentlich.
Wenn Sie glauben, dass ein Kind unter 16 personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir geeignete Maßnahmen ergreifen können.

12) Änderungen

Aktuelle Fassung in der App und/oder unter https://viala-ai.com/de/privacy/.