Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir erheben und warum

2.1 E-Mail-Adresse (Anmeldung und Kontakt)

Wenn du dich über das Anmeldeformular registrierst oder uns per E-Mail kontaktierst, erheben wir deine E-Mail-Adresse. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen sie ausschließlich für den vereinbarten Zweck. Keine Weitergabe an Dritte. Kein Newsletter ohne erneute Einwilligung.

2.2 Live-Traumanalyse (Website)

Die auf der Website eingegebenen Traumtexte werden zur KI-Verarbeitung an unsere API (Cloudflare Workers) übermittelt. Die Texte werden nicht dauerhaft gespeichert und keiner Person zugeordnet. Das Analyse-Limit wird über lokalen Browser-Speicher (localStorage) verwaltet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Einwilligungsverwaltung (Consent-System)

Bevor du die Live-Traumanalyse nutzt, erscheint ein Einwilligungsdialog. Deine Einwilligung wird mit einer eindeutigen Kennung (UUID), einem Zeitstempel, der Version und der Sprache in deinem Browser-Speicher sowie in unserem Cloudflare KV-Speicher hinterlegt (Aufbewahrungsdauer: 3 Jahre). Du kannst deine Einwilligung jederzeit über den Link im Footer widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO.

2.4 App-Daten (Android)

Alle Traumeinträge und Analysen in der Ethyria App verbleiben lokal auf deinem Gerät. Es findet keine automatische Cloud-Synchronisation statt. Die KI-Analyse erfordert eine Internetverbindung zur API. Der Traumtext wird dabei temporär übermittelt und nicht dauerhaft gespeichert.

2.5 In-App-Käufe (Google Play)

Käufe innerhalb der Android-App (Einzel-Analyse, Monats- oder Jahresabo) werden ausschließlich über Google Play abgewickelt. Wir erhalten keine Zahlungsdaten. Google LLC verarbeitet diese Daten gemäß den Google-Datenschutzbestimmungen. Zahlungen auf der Website werden über Stripe Inc. verarbeitet. Wir erhalten keine Kreditkartendaten. Weitere Informationen: stripe.com/de/privacy.

2.6 Analyse-Dienst (Plausible Analytics)

Diese Website verwendet Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland). Plausible verarbeitet keine personenbezogenen Daten, verwendet keine Cookies und ist ohne Einwilligung DSGVO-konform einsetzbar. Alle Daten sind anonymisiert und können keiner einzelnen Person zugeordnet werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.7 Fehler-Tracking (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software Inc. dba Sentry). Wir verwenden den EU-Ingest-Endpunkt (ingest.de.sentry.io). Es werden keine personenbezogenen Daten übermittelt. IP-Adressen und nutzerbezogene Informationen sind deaktiviert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.8 Server-Logs und CDN

Beim Besuch dieser Website werden technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) in Server-Logs von GitHub Pages und Cloudflare erfasst. Diese Daten werden nach spätestens 7 Tagen gelöscht. Cloudflare fungiert als CDN und Sicherheitsschicht vor dem Webserver. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Speicher (localStorage, sessionStorage) zur Verwaltung von Analyse-Credits, Einwilligungen und Session-Cache. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Cookie-Einwilligung nach dem österreichischen TKG ist für technisch notwendige Speicherung nicht erforderlich. Der Service Worker ermöglicht eine Offline-Nutzung durch lokales Caching von Website-Ressourcen.

4. KI-Verarbeitung und EU AI Act

Die Traumdeutung erfolgt durch ein KI-Modell, das über unsere Cloudflare Workers API angebunden ist. Folgende Transparenzpflichten gelten:

• Die KI-Natur aller Analysen ist für Nutzerinnen und Nutzer jederzeit erkennbar.
• Ethyria-Analysen ersetzen keine professionelle psychologische oder therapeutische Beratung.
• Eingabetexte werden ausschließlich zur Erstellung der Analyse genutzt und nicht für das Training von KI-Modellen verwendet.
• Die Ethyria App und die Browser-Live-Analyse fallen gemäß EU AI Act (Verordnung (EU) 2024/1689) als allgemeine KI-Anwendung in die niedrigste Risikostufe.

5. Datenübermittlung in Drittländer

Folgende Dienste übermitteln Daten in Länder außerhalb des EWR:

• Cloudflare (USA): Zertifiziert nach EU-US Data Privacy Framework (DPF). Verarbeitung im Rahmen unserer API und CDN.
• Stripe (USA): Zertifiziert nach EU-US DPF. Zahlungsverarbeitung auf der Website.
• Google Play (USA): Zahlungsverarbeitung für App-Käufe. Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
• Sentry (USA): EU-Ingest-Endpunkt aktiv. Keine personenbezogenen Daten übermittelt.

Ein angemessenes Datenschutzniveau ist durch DPF-Zertifizierung, Standardvertragsklauseln oder technische Maßnahmen gewährleistet.

6. Deine Rechte

Gemäß DSGVO hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richte bitte an: support@ethyria.at

Du hast zudem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: www.dsb.gv.at

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.