Datenschutz­erklärung

1. Verantwortlicher

Ethyria Dream Analysis

Oliver Stolz

Freistädter Straße 65

4040 Linz, Österreich

E-Mail: support@ethyria.at

2. Welche Daten wir erheben und warum

2.1 E-Mail-Adresse (Anmeldung und Kontakt)

Wenn du dich über das Anmeldeformular registrierst, am Early-Access-Programm teilnimmst oder uns per E-Mail kontaktierst, erheben wir deine E-Mail-Adresse. Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden die E-Mail-Adresse ausschließlich für den angegebenen Zweck. Für das Early-Access-Programm setzen wir die in Abschnitt 2.7 genannten Dienstleister für Anmeldung und E-Mail-Versand ein. Keine Nutzung für externe Werbenetzwerke. Kein Newsletter ohne erneute Einwilligung.

2.2 Einwilligungsverwaltung (Consent-System)

Bevor die Datenschutz-Einstellungen angezeigt werden, erscheint ein Einwilligungsdialog. Deine Einwilligung wird mit einer eindeutigen Kennung (UUID), einem Zeitstempel, der Version und der Sprache in deinem Browser-Speicher sowie in unserem Cloudflare-KV-Speicher hinterlegt. Aufbewahrungsdauer: 3 Jahre. Du kannst deine Einwilligung jederzeit über den Link im Footer widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO.

2.3 App-Daten (Android)

Deine Traumeinträge und Analysen werden in der Ethyria-App automatisch mit unserer Cloud-Datenbank (Supabase) synchronisiert, damit du geräteübergreifend auf dein Traumtagebuch zugreifen kannst. Auf dem Gerät liegen sie zusätzlich in einer verschlüsselten Datenbank. Die Zuordnung erfolgt über eine zufällige Geräte-ID; eine optionale Recovery-E-Mail dient ausschließlich der Kontowiederherstellung. Das Löschen eines Eintrags entfernt ihn auf dem Gerät und auf dem Server. Für die Ethyria-KI-gestützte Analyse wird der Traumtext an unseren KI-Anbieter übermittelt und dort nicht dauerhaft gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 In-App-Käufe (Google Play & Stripe)

Käufe innerhalb der Android-App (Einzel-Analyse, Monats- oder Jahresabo) werden ausschließlich über Google Play abgewickelt. Wir erhalten keine Zahlungsdaten. Google LLC verarbeitet diese Daten gemäß den Google-Datenschutzbestimmungen. Zahlungen auf der Website werden über Stripe Inc. verarbeitet. Wir erhalten keine Kreditkartendaten. Weitere Informationen: stripe.com/de/privacy.

2.5 Analyse-Dienst (Google Analytics 4)

Diese Website verwendet Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Google-Analytics-Script wird erst angefordert, nachdem du im Cookie-Consent-Popup Analytics ausdrücklich erlaubt hast. Vorher werden keine Analytics-Ereignisse an Google gesendet. Bei Widerruf löschen wir die von dieser Website gesetzten Google-Analytics-Cookies und blockieren künftige Analytics-Ereignisse. Die Aktualisierung deines Einwilligungsstatus kann an Google übermittelt werden. Bei aktiver Zustimmung werden folgende Daten erfasst: anonymisierte IP-Adresse (Kürzung der letzten Oktette), Browser- und Betriebssystem-Version, Referrer, aufgerufene Seiten, Verweildauer und ungefähre Region (Land). Speicherdauer der Cookies: bis zu 13 Monate. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.

Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen oder neu erteilen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an: tools.google.com/dlpage/gaoptout.

2.6 Server-Logs und CDN

Beim Besuch dieser Website werden technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) in Server-Logs von GitHub Pages und Cloudflare erfasst. Diese Daten werden nach spätestens 7 Tagen gelöscht. Cloudflare fungiert als CDN und Sicherheitsschicht vor dem Webserver. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.7 Early-Access-Programm (E-Mail-Mitgliedschaft)

Wenn du dich für das Ethyria Early-Access-Programm anmeldest, erheben wir deine E-Mail-Adresse, Sprache und die Seite, über die du dich angemeldet hast. Die Daten werden in unserer Datenbank (Supabase Postgres, EU-Region) gespeichert. Deine Anmeldung ist sofort aktiv und dein Status wird direkt auf bestätigt gesetzt, eine zusätzliche Bestätigungs-E-Mail ist nicht nötig. Deine Einwilligung wird durch die Checkbox im Anmeldeformular dokumentiert. Du kannst dich jederzeit über den Abbestellen-Link in jeder E-Mail wieder austragen.

Speicherdauer: bis zum Widerruf, maximal 7 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir versenden ausschließlich Programm-bezogene E-Mails (Begrüßung, Programm-Updates, gelegentliche Traum-Reflexionen). Keine Weitergabe deiner E-Mail-Adresse an externe Werbenetzwerke.

Der Versand erfolgt über Resend Inc. (USA). Resend ist im EU-US Data Privacy Framework (DPF) zertifiziert. Eine Kopie der Zertifizierung findest du unter dataprivacyframework.gov.

2.8 Chat-Assistent (eingestellt)

Der Chat-Assistent wurde am 26. September 2026 eingestellt. Er steht nicht mehr zur Verfügung, und es werden keine Chat-Nachrichten mehr an unsere Server oder an Drittanbieter übermittelt. Nachrichten, die bis zu diesem Datum verarbeitet wurden, speichern wir weiterhin nur mit einer pseudonymen Sitzungs-ID auf unserem Datenbankserver (Supabase, EU-Region) und löschen sie wie bislang automatisch spätestens 30 Tage nach ihrer Erstellung. Auch die früher im Browser gespeicherten Chat-Verläufe (ethyria_chat_history) und Sitzungs-IDs (ethyria_chat_session) werden seit diesem Datum nicht mehr beschrieben und beim nächsten Seitenaufruf automatisch gelöscht. Nach Ablauf der 30 Tage verbleiben keine Chat-Daten. Rechtsgrundlage für die Restlöschung ist die Einwilligung, die du für die Nutzung des Assistenten erteilt hast (Art. 6 Abs. 1 lit. a DSGVO); sie endet mit dem Einstellen des Dienstes.

2.9 Gesundheitsdaten (Health Connect, optional)

Die optionale biosynchrone Analyse der App greift (erst nach deiner ausdrücklichen Freigabe in Health Connect) lesend auf Schlafdaten der 24 Stunden vor deinem Traum zu. Die App fordert keine Schreibrechte an. Herzfrequenz und Herzfrequenzvariabilität werden nicht angefordert; die App liest ausschließlich Schlafdaten. Auf deinem Gerät berechnet sie daraus Kennwerte: die letzte REM-Phase sowie die Dauer der REM-, Tief- und Leichtschlafphasen. Diese Kennwerte werden zusammen mit deinem Traumtext an unsere API übermittelt, weil die KI-Auswertung sie benötigt. Deine Gesundheitsdaten verlassen damit dein Gerät. Sie werden an das KI-Modell weitergegeben, das von Google Gemini bereitgestellt wird; weitere Dritte erhalten sie nicht. Gesundheitsdaten werden nicht gespeichert und nicht protokolliert. Die Freigabe kannst du jederzeit in Health Connect oder den Systemeinstellungen entziehen; danach werden keine Gesundheitsdaten mehr übermittelt. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

2.10 App-Analyse und Stabilität

Die App erfasst Nutzungs- und Stabilitätsdaten: Sentry (EU-Ingest-Endpunkt) für anonyme Absturzberichte sowie Firebase Analytics (Google) für Nutzungsstatistiken. Diese Erhebung ist standardmäßig ausgeschaltet und wird erst aktiviert, wenn du der Nutzungsstatistik ausdrücklich zugestimmt hast; unter Profil → Datenschutz kannst du sie jederzeit widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.11 Spracheingabe (Diktieren, optional)

Du kannst deinen Traum in der App auch diktieren statt tippen. Dafür benötigt die App die Mikrofonberechtigung; sie wird angefragt, sobald du das Mikrofon zum ersten Mal benutzt, und der Zweck wird vorher erklärt. Deine Aufnahme wird zur Erkennung des Textes an den Sprachdienst von Google übermittelt. Wir speichern die Aufnahme nicht: übernommen wird ausschließlich der erkannte Text, der im Traumtagebuch steht. Übermittelt wird nur, solange du die Mikrofonberechtigung erteilt hast. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit entziehen, indem du die Mikrofonberechtigung in den Systemeinstellungen deaktiviert; danach ist das Diktieren nicht mehr möglich.

2.12 Sprachausgabe (Traum-Reader, optional)

Die App kann deine Analyse vorlesen. Standardmäßig geschieht das vollständig auf deinem Gerät, sodass keine Daten das Gerät verlassen. Nur wenn du in den Einstellungen die Cloud-Stimme aktivierst, ein Premium-Abo hast und mit dem Gerät online bist, wird der Text deiner Deutung an unsere API und von dort an Google übermittelt, um die Sprachausgabe zu erzeugen. Die erzeugten Audiodateien speichert die App auf deinem Gerät in einem Zwischenspeicher von höchstens 50 MB; ältere Dateien werden zuerst verdrängt. Der Zwischenspeicher wird mit der Deinstallation der App gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.13 Feedback-Umfrage (optional)

Wenn deine Testphase endet, laden wir dich zu einer kurzen Umfrage ein. Übermittelt werden Gerätemodell, Android-Version, Sprache der App, Anzahl deiner gespeicherten Träume und Analysen, genutzte Testtage sowie deine Antworten auf die einzelnen Fragen. Freitexte, Trauminhalte und Gesundheitsdaten sind nicht Teil der Umfrage. Empfänger ist ausschließlich unser eigener Server. Die Teilnahme ist freiwillig; ohne Teilnahme entstehen dir keine Nachteile. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Speicher (localStorage, sessionStorage) zur Verwaltung von Analyse-Credits, Einwilligungen, Session-Cache, Cookie-Einstellungen und Early-Access-Modal-Gates (Anzeige-Unterdrückung nach Dismiss).Die früheren Chat-Schlüssel (ethyria_chat_history, ethyria_chat_session) werden seit dem 26. September 2026 nicht mehr beschrieben und beim Seitenaufruf automatisch aus dem lokalen Speicher entfernt. Es werden keine Tracking- oder Marketing-Cookies eingesetzt, sofern du nicht über das Cookie-Consent-Popup ausdrücklich der Analyse durch Google Analytics zustimmst. Eine Cookie-Einwilligung nach § 25 TTDSG ist für nicht-technisch-notwendige Cookies erforderlich und wird über das Cookie-Consent-Popup eingeholt.

Der Service Worker ermöglicht eine Offline-Nutzung durch lokales Caching von Website-Ressourcen.

4. Ethyria-KI-Verarbeitung und EU AI Act

Die Traumdeutung erfolgt durch ein Ethyria-KI-Modell, das über unsere Cloudflare Workers API angebunden ist. Folgende Transparenzpflichten gelten:

• Die Ethyria-KI-Natur aller Analysen ist jederzeit klar erkennbar.
• Ethyria-Analysen ersetzen keine professionelle psychologische oder therapeutische Beratung.
• Eingabetexte werden ausschließlich zur Erstellung der Analyse genutzt und nicht für das Training von Ethyria-KI-Modellen verwendet.
• Die Ethyria-App fällt gemäß EU AI Act (Verordnung (EU) 2024/1689) als allgemeine KI-Anwendung in die niedrigste Risikostufe.

5. Datenübermittlung in Drittländer

Folgende Dienste übermitteln Daten in Länder außerhalb des EWR:

• Cloudflare (USA): Zertifiziert nach EU-US Data Privacy Framework (DPF). Verarbeitung im Rahmen unserer API und CDN.
• Stripe (USA): Zertifiziert nach EU-US DPF. Zahlungsverarbeitung auf der Website.
• Google Play (USA): Zahlungsverarbeitung für App-Käufe. Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
• Google Analytics (USA): Google Ireland Ltd. ist im EU-US Data Privacy Framework zertifiziert. Übermittlung erfolgt nur nach deiner ausdrücklichen Einwilligung (siehe Abschnitt 2.5).
• Google API (USA): Der Chat-Assistent auf dieser Website wurde eingestellt (siehe Abschnitt 2.8); Nachrichten von Website-Besuchern werden nicht mehr an Google übermittelt. Google LLC ist im EU-US Data Privacy Framework zertifiziert.
• Google KI (USA): Traumanalyse (Gemini) und Bildgenerierung in der App. Google LLC ist im EU-US Data Privacy Framework zertifiziert.
• Supabase (USA, EU-Region): Speicherung der Early-Access-Mitgliedschaften in der EU-Region. Rechenzentrum und Datenspeicherung in der EU, Datenschutz nach DSGVO. Standardvertragsklauseln und DPF-Zertifizierung beim Mutterunternehmen.
• Resend (USA): Versand der Early-Access-E-Mails. Resend Inc. ist im EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 2.7).

Ein angemessenes Datenschutzniveau ist durch DPF-Zertifizierung, Standardvertragsklauseln oder technische Maßnahmen gewährleistet.

6. Deine Rechte

Gemäß DSGVO hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an: support@ethyria.at

Du hast zudem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: www.dsb.gv.at

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.