Datenschutzerklärung

zuha ist bewusst datensparsam gebaut. Es gibt kein Live-Tracking, keine Karte und keinen Adressbuch-Upload.

Welche Daten speichern wir

• Den Vornamen, den du wählst, und deine Spracheinstellung.
• Dein Push-Token, damit Benachrichtigungen dein Gerät erreichen.
• Deine Verbindungen zu anderen Personen und die Zeitstempel deiner Zeichen und Wege.
• Wenn du Routinen nutzt: deine Zeitzone, damit Routinen auch bei Zeitumstellung pünktlich starten.
• Wenn du dein Konto sicherst: deine E-Mail-Adresse. Sie dient nur dazu, dein Konto nach einem Gerätewechsel per Code wiederherzustellen. Kein Passwort, kein Newsletter.
• Wenn du Premium nutzt: ob dein Abo aktiv ist und bis wann. Zahlungs- und Kartendaten sehen wir nie, die bleiben bei Apple und Google.
• Inhalte, die du selbst eingibst: Spitznamen für deine Kontakte, deine persönliche Ankunfts-Nachricht, die Namen deiner Routinen und Gruppen sowie optionale Fahrt-Details zu einem Weg.

Was wir nie erheben

Standortdaten, deine Telefonnummer, dein Adressbuch, Fotos sowie Zahlungs- oder Kartendaten. Nichts davon gibt es in zuha.

Wo deine Daten liegen

Deine Daten werden bei unserem Dienstleister Supabase in der EU (Frankfurt) gespeichert. Einzelne Dienste, die wir nutzen, verarbeiten Daten auch außerhalb der EU, vor allem in den USA. Für diese Übermittlungen bestehen anerkannte Schutzgarantien: EU-Standardvertragsklauseln oder das EU-US-Datenschutzrahmenwerk. Auf Anfrage nennen wir dir die jeweilige Grundlage. Die Übertragung ist durchgehend verschlüsselt (HTTPS/TLS).

Wer deine Daten erhält

• Unser Dienstleister Supabase betreibt in unserem Auftrag die Server, auf denen deine Daten liegen (Auftragsverarbeitung in der EU).
• Wenn du dein Konto per E-Mail sicherst oder dich anmeldest, verschickt unser Dienstleister Resend die E-Mail mit deinem Anmeldecode. Dafür erhält er deine E-Mail-Adresse.
• Der Push-Dienst von Expo stellt deine Benachrichtigungen zu. Dafür erhält er dein Push-Token und den Inhalt der jeweiligen Nachricht, zum Beispiel deinen Vornamen oder deine persönliche Nachricht.
• Wenn du Premium nutzt, tauschen Apple oder Google und unser Abo-Dienstleister RevenueCat deinen Kauf- und Abo-Status aus, damit die Freischaltung funktioniert.
• Unsere Website liegt bei Cloudflare.

Darüber hinaus geben wir keine Daten an Dritte weiter. Wir verkaufen keine Daten und schalten keine Werbung.

Was andere Nutzer von dir sehen

Menschen, mit denen du verbunden bist, sehen deinen Vornamen. Alles Weitere hängt davon ab, was du tust:

• Sendest du ein Alles-gut-Zeichen oder meldest dich als angekommen, bekommen die von dir gewählten Empfänger diese Nachricht, mit deinem persönlichen Ankunftstext, falls du einen hinterlegt hast.
• Bist du unterwegs, sehen die von dir gewählten Personen, dass ein Weg läuft, deine erwartete Ankunftszeit, deine Fahrt-Details, falls du welche eingegeben hast, und wann du ankommst.
• Bei einem Alles-gut-Zeichen als Routine sehen die festgelegten Empfänger, wann dein Zeichen fällig ist (Tag und Uhrzeit). Damit die Uhrzeit in ihrer eigenen Zeitzone stimmt, wird ihnen deine Zeitzone übermittelt. Das gilt nur, solange die Routine und die Verbindung aktiv sind.

Nicht sichtbar für andere: der Spitzname, den du für einen Kontakt vergibst (den siehst nur du), die Namen deiner Routinen und Gruppen und woran du eine Routine geknüpft hast.

Wie lange wir speichern

Deine Zeichen und Wege bleiben gespeichert, bis du dein Konto löschst. In der App siehst du die letzten 30 Tage, mit Premium die letzten 365 Tage. Das ist nur das Anzeigefenster, gelöscht wird dabei nichts. Fahrt-Details entfernen wir unabhängig davon schon 24 Stunden nach Ende eines Wegs. Deine Zeitzone wird automatisch gelöscht, sobald du deine letzte Routine entfernst.

Löschung

In den Einstellungen kannst du dein Konto jederzeit löschen. Nach einer doppelten Sicherheitsabfrage entfernen wir dein Konto und alle zugehörigen Daten unwiderruflich aus unseren Systemen (Art. 17 DSGVO). Kauf-Datensätze zu deinem Abo bleiben bei Apple, Google und RevenueCat nach deren eigenen Fristen bestehen, darauf haben wir keinen Zugriff.

---

Version 1.2 · Stand 2026-08-27

Privacy Policy

zuha is built to collect as little as possible. There is no live tracking, no map, and no address book upload.

What we store

• The first name you choose and your language setting.
• Your push token, so notifications can reach your device.
• Your connections to other people and the timestamps of your signs and journeys.
• If you use routines: your time zone, so routines start on time even when the clocks change.
• If you secure your account: your email address. It is used only to restore your account with a code after you switch phones. No password, no newsletter.
• If you use Premium: whether your subscription is active and until when. We never see payment or card details, those stay with Apple and Google.
• Content you enter yourself: nicknames for your contacts, your personal arrival message, the names of your routines and groups, and optional ride details for a journey.

What we never collect

Location data, your phone number, your address book, photos, and payment or card details. None of that exists in zuha.

Where your data lives

Your data is stored with our provider Supabase in the EU (Frankfurt). Some of the services we use also process data outside the EU, mainly in the USA. These transfers rely on recognised safeguards: EU Standard Contractual Clauses or the EU-US Data Privacy Framework. We will name the applicable basis on request. Data is encrypted in transit throughout (HTTPS/TLS).

Who receives your data

• Our provider Supabase runs the servers that store your data, on our behalf (processing within the EU).
• When you secure your account or sign in by email, our provider Resend sends the email containing your login code. For that it receives your email address.
• Expo's push service delivers your notifications. For that it receives your push token and the content of each message, for example your first name or your personal note.
• If you use Premium, Apple or Google and our subscription provider RevenueCat exchange your purchase and subscription status so the unlock works.
• Our website is hosted by Cloudflare.

Beyond that we share no data with third parties. We do not sell data and we run no advertising.

What other people see

People you are connected with see your first name. Everything else depends on what you do:

• When you send an all-okay sign or mark yourself arrived, the recipients you chose get that message, together with your personal arrival note if you set one.
• When you are on your way, the people you chose see that a journey is running, your expected arrival time, your ride details if you entered any, and when you arrive.
• For an all-okay sign set up as a routine, the designated recipients can see when your sign is due (day and time). So the time shows correctly in their own time zone, your time zone is shared with them. This applies only while the routine and the connection are active.

Not visible to others: the nickname you give a contact (only you see that), the names of your routines and groups, and what you tied a routine to.

How long we keep it

Your signs and journeys stay stored until you delete your account. In the app you see the last 30 days, or the last 365 days with Premium. That is only the display window, nothing is deleted by it. Ride details we remove separately, already 24 hours after a journey ends. Your time zone is deleted automatically once you remove your last routine.

Deletion

You can delete your account at any time in Settings. After a two-step confirmation, we permanently remove your account and all related data from our systems (GDPR Art. 17). Purchase records for your subscription remain with Apple, Google, and RevenueCat under their own retention periods, which we cannot access.

---

Version 1.2 · As of 2026-08-27

Politique de confidentialité

zuha est conçu pour collecter le moins de données possible. Pas de suivi en direct, pas de carte, pas d'importation du carnet d'adresses.

Ce que nous stockons

• Le prénom que tu choisis et ta langue.
• Ton jeton push, pour que les notifications atteignent ton appareil.
• Tes connexions avec d'autres personnes et les horodatages de tes signes et trajets.
• Si tu utilises des routines : ton fuseau horaire, pour que les routines démarrent à l'heure même lors des changements d'heure.
• Si tu sécurises ton compte : ton adresse e-mail. Elle sert uniquement à restaurer ton compte avec un code après un changement d'appareil. Aucun mot de passe, aucune newsletter.
• Si tu utilises Premium : si ton abonnement est actif et jusqu'à quand. Nous ne voyons jamais tes données de paiement ou de carte, elles restent chez Apple et Google.
• Les contenus que tu saisis toi-même : les surnoms de tes contacts, ton message d'arrivée personnel, les noms de tes routines et groupes, ainsi que les détails de trajet facultatifs.

Ce que nous ne collectons jamais

Les données de localisation, ton numéro de téléphone, ton carnet d'adresses, des photos, ainsi que des données de paiement ou de carte. Rien de tout cela n'existe dans zuha.

Où sont tes données

Tes données sont hébergées chez notre prestataire Supabase, dans l'UE (Francfort). Certains services que nous utilisons traitent aussi des données en dehors de l'UE, principalement aux États-Unis. Ces transferts reposent sur des garanties reconnues : les clauses contractuelles types de l'UE ou le cadre de protection des données UE-États-Unis. Sur demande, nous t'indiquons la base applicable. La transmission est chiffrée de bout en bout (HTTPS/TLS).

Qui reçoit tes données

• Notre prestataire Supabase exploite pour notre compte les serveurs où sont stockées tes données (sous-traitance dans l'UE).
• Quand tu sécurises ton compte ou que tu te connectes par e-mail, notre prestataire Resend envoie l'e-mail contenant ton code de connexion. Pour cela, il reçoit ton adresse e-mail.
• Le service push d'Expo remet tes notifications. Pour cela, il reçoit ton jeton push et le contenu de chaque message, par exemple ton prénom ou ta note personnelle.
• Si tu utilises Premium, Apple ou Google et notre prestataire d'abonnement RevenueCat échangent ton statut d'achat et d'abonnement pour que le déblocage fonctionne.
• Notre site web est hébergé chez Cloudflare.

Au-delà, nous ne transmettons aucune donnée à des tiers. Nous ne vendons aucune donnée et ne diffusons aucune publicité.

Ce que les autres voient

Les personnes avec qui tu es connecté(e) voient ton prénom. Le reste dépend de ce que tu fais :

• Quand tu envoies un signe « tout va bien » ou que tu te signales arrivé(e), les destinataires que tu as choisis reçoivent ce message, avec ta note d'arrivée personnelle si tu en as défini une.
• Quand tu es en chemin, les personnes que tu as choisies voient qu'un trajet est en cours, ton heure d'arrivée prévue, tes détails de trajet si tu en as saisi, et le moment où tu arrives.
• Pour un signe « tout va bien » configuré en routine, les destinataires désignés voient quand ton signe est attendu (jour et heure). Pour que l'heure s'affiche correctement dans leur propre fuseau, ton fuseau horaire leur est transmis. Cela vaut uniquement tant que la routine et la connexion sont actives.

Non visible par les autres : le surnom que tu donnes à un contact (toi seul(e) le vois), les noms de tes routines et groupes, et ce à quoi tu as rattaché une routine.

Combien de temps nous conservons

Tes signes et trajets restent stockés jusqu'à ce que tu supprimes ton compte. Dans l'app, tu vois les 30 derniers jours, ou les 365 derniers jours avec Premium. Ce n'est que la fenêtre d'affichage, rien n'est supprimé pour autant. Les détails de trajet, eux, sont retirés dès 24 heures après la fin d'un trajet. Ton fuseau horaire est supprimé automatiquement dès que tu retires ta dernière routine.

Suppression

Tu peux supprimer ton compte à tout moment dans les paramètres. Après une double confirmation, nous retirons définitivement ton compte et toutes les données associées de nos systèmes (RGPD art. 17). Les enregistrements d'achat de ton abonnement restent chez Apple, Google et RevenueCat selon leurs propres durées de conservation, auxquelles nous n'avons pas accès.

---

Version 1.2 · À la date du 2026-08-27