Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir erheben und warum

2.1 E-Mail-Adresse (Anmeldung und Kontakt)

Wenn du dich über das Anmeldeformular registrierst, am Early-Access-Programm teilnimmst oder uns per E-Mail kontaktierst, erheben wir deine E-Mail-Adresse. Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden die E-Mail-Adresse ausschließlich für den angegebenen Zweck. Keine Weitergabe an Dritte. Kein Newsletter ohne erneute Einwilligung.

2.2 Live-Traumanalyse (Website)

Die auf der Website eingegebenen Traumtexte werden zur Ethyria-KI-Verarbeitung an unsere API (Cloudflare Workers) übermittelt. Die Texte werden nicht dauerhaft gespeichert und keiner Person zugeordnet. Das Analyse-Limit wird über lokalen Browser-Speicher (localStorage) verwaltet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Einwilligungsverwaltung (Consent-System)

Bevor du die Live-Traumanalyse nutzt, erscheint ein Einwilligungsdialog. Deine Einwilligung wird mit einer eindeutigen Kennung (UUID), einem Zeitstempel, der Version und der Sprache in deinem Browser-Speicher sowie in unserem Cloudflare-KV-Speicher hinterlegt. Aufbewahrungsdauer: 3 Jahre. Du kannst deine Einwilligung jederzeit über den Link im Footer widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO.

2.4 App-Daten (Android)

Deine Traumeinträge und Analysen werden in der Ethyria-App automatisch mit unserer Cloud-Datenbank (Supabase) synchronisiert, damit du geräteübergreifend auf dein Traumtagebuch zugreifen kannst. Für die Ethyria-KI-gestützte Analyse wird der Traumtext an unseren KI-Anbieter übermittelt und dort nicht dauerhaft gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.5 In-App-Käufe (Google Play & Stripe)

Käufe innerhalb der Android-App (Einzel-Analyse, Monats- oder Jahresabo) werden ausschließlich über Google Play abgewickelt. Wir erhalten keine Zahlungsdaten. Google LLC verarbeitet diese Daten gemäß den Google-Datenschutzbestimmungen. Zahlungen auf der Website werden über Stripe Inc. verarbeitet. Wir erhalten keine Kreditkartendaten. Weitere Informationen: stripe.com/de/privacy.

2.6 Analyse-Dienst (Google Analytics 4)

Diese Website verwendet Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Consent-Popup geladen (Consent Mode v2 mit analytics_storage = denied als Standard). Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Bei aktiver Zustimmung werden folgende Daten erfasst: anonymisierte IP-Adresse (Kürzung der letzten Oktette), Browser- und Betriebssystem-Version, Referrer, aufgerufene Seiten, Verweildauer und ungefähre Region (Land). Speicherdauer der Cookies: bis zu 13 Monate. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.

Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen oder neu erteilen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an: tools.google.com/dlpage/gaoptout.

2.7 Fehler-Tracking (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software Inc. dba Sentry). Wir verwenden den EU-Ingest-Endpunkt (ingest.de.sentry.io). Es werden keine personenbezogenen Daten übermittelt. IP-Adressen und nutzerbezogene Informationen sind deaktiviert. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.8 Server-Logs und CDN

Beim Besuch dieser Website werden technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) in Server-Logs von GitHub Pages und Cloudflare erfasst. Diese Daten werden nach spätestens 7 Tagen gelöscht. Cloudflare fungiert als CDN und Sicherheitsschicht vor dem Webserver. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.9 Early-Access-Programm (E-Mail-Mitgliedschaft)

Wenn du dich für das Ethyria Early-Access-Programm anmeldest, erheben wir deine E-Mail-Adresse, Sprache und die Seite, über die du dich angemeldet hast. Die Daten werden in unserer Datenbank (Supabase Postgres, EU-Region) gespeichert. Deine Anmeldung ist sofort aktiv und dein Status wird direkt auf bestätigt gesetzt, eine zusätzliche Bestätigungs-E-Mail ist nicht nötig. Deine Einwilligung wird durch die Checkbox im Anmeldeformular dokumentiert. Du kannst dich jederzeit über den Abbestellen-Link in jeder E-Mail wieder austragen.

Speicherdauer: bis zum Widerruf, maximal 7 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir versenden ausschließlich Programm-bezogene E-Mails (Begrüßung, Programm-Updates, gelegentliche Traum-Reflexionen). Keine Weitergabe deiner E-Mail-Adresse an externe Werbenetzwerke.

Der Versand erfolgt über Resend Inc. (USA). Resend ist im EU-US Data Privacy Framework (DPF) zertifiziert. Eine Kopie der Zertifizierung findest du unter dataprivacyframework.gov.

2.10 Chat-Assistent (Ethyria-KI-gestützt)

Unser Chat-Assistent (Chat-Symbol am rechten Bildschirmrand) beantwortet Fragen zu Ethyria und hilft bei der Anmeldung zum Early-Access-Programm. Er wird erst nach deiner ausdrücklichen Einwilligung in den Cookie-Einstellungen aktiv. Deine Chat-Nachrichten werden zur Beantwortung an die Google API (USA) übertragen. Nutzt du die Spracheingabe (Mikrofon-Button), erkennt dein Browser den gesprochenen Text lokal über die Web Speech API. Bei Chromium-Browsern (Chrome, Edge, Opera) wird das Mikrofon-Audio hierfür an Google-Server (USA) übertragen; wir erhalten ausschließlich den erkannten Text, nie das Audio. Wir speichern die Chat-Verläufe zusammen mit einer pseudonymen Sitzungs-ID, deiner Sprache und der aufgerufenen Seite für 30 Tage auf unserem Datenbankserver (Supabase, EU-Region) und löschen sie danach automatisch. Gib bitte keine sensiblen persönlichen Daten in den Chat ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über die Cookie-Einstellungen im Footer widerrufen.

3. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Speicher (localStorage, sessionStorage) zur Verwaltung von Analyse-Credits, Einwilligungen, Session-Cache, Cookie-Einstellungen und Early-Access-Modal-Gates (Anzeige-Unterdrückung nach Dismiss). Bei Nutzung des Chat-Assistenten werden zusätzlich der Chat-Verlauf (ethyria_chat_history) und eine pseudonyme Sitzungs-ID (ethyria_chat_session) lokal gespeichert. Es werden keine Tracking- oder Marketing-Cookies eingesetzt, sofern du nicht über das Cookie-Consent-Popup ausdrücklich der Analyse durch Google Analytics zustimmst. Eine Cookie-Einwilligung nach § 25 TTDSG ist für nicht-technisch-notwendige Cookies erforderlich und wird über das Cookie-Consent-Popup eingeholt.

Der Service Worker ermöglicht eine Offline-Nutzung durch lokales Caching von Website-Ressourcen.

4. Ethyria-KI-Verarbeitung und EU AI Act

Die Traumdeutung erfolgt durch ein Ethyria-KI-Modell, das über unsere Cloudflare Workers API angebunden ist. Folgende Transparenzpflichten gelten:

• Die Ethyria-KI-Natur aller Analysen ist jederzeit klar erkennbar.
• Ethyria-Analysen ersetzen keine professionelle psychologische oder therapeutische Beratung.
• Eingabetexte werden ausschließlich zur Erstellung der Analyse genutzt und nicht für das Training von Ethyria-KI-Modellen verwendet.
• Die Ethyria-App und die Browser-Live-Analyse fallen gemäß EU AI Act (Verordnung (EU) 2024/1689) als allgemeine KI-Anwendung in die niedrigste Risikostufe.

5. Datenübermittlung in Drittländer

Folgende Dienste übermitteln Daten in Länder außerhalb des EWR:

• Cloudflare (USA): Zertifiziert nach EU-US Data Privacy Framework (DPF). Verarbeitung im Rahmen unserer API und CDN.
• Stripe (USA): Zertifiziert nach EU-US DPF. Zahlungsverarbeitung auf der Website.
• Google Play (USA): Zahlungsverarbeitung für App-Käufe. Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
• Sentry (USA): EU-Ingest-Endpunkt aktiv. Keine personenbezogenen Daten übermittelt.
• Google Analytics (USA): Google Ireland Ltd. ist im EU-US Data Privacy Framework zertifiziert. Übermittlung erfolgt nur nach deiner ausdrücklichen Einwilligung (siehe Abschnitt 2.6).
• Google API (USA): Verarbeitung der Nachrichten unseres Chat-Assistenten. Google LLC ist im EU-US Data Privacy Framework zertifiziert. Übermittlung erfolgt nur nach deiner ausdrücklichen Einwilligung (siehe Abschnitt 2.10).
• Supabase (USA, EU-Region): Speicherung der Early-Access-Mitgliedschaften in der EU-Region (Frankfurt). Rechenzentrum und Datenspeicherung in Frankfurt/EU, Datenschutz nach DSGVO. Standardvertragsklauseln und DPF-Zertifizierung beim Mutterunternehmen.
• Resend (USA): Versand der Early-Access-E-Mails. Resend Inc. ist im EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2.9).

Ein angemessenes Datenschutzniveau ist durch DPF-Zertifizierung, Standardvertragsklauseln oder technische Maßnahmen gewährleistet.

6. Deine Rechte

Gemäß DSGVO hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an: support@ethyria.at

Du hast zudem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: www.dsb.gv.at

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.