Zum Inhalt springen

Datenschutzerklärung

Stand: Datum eintragen

1. Verantwortlicher

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-Mail: hello@depressionapp.de. Inhaber und Registerdaten siehe Impressum.

2. Worum es geht

Die App „depressionapp“ unterstützt Menschen in belastenden Situationen mit Selbsthilfe-Schritten. Dabei verarbeitest du Angaben zu deiner psychischen Verfassung. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie beim ersten Start der App und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto in den Einstellungen löschst oder uns schreibst.

3. So schützen wir deine Daten: Ende-zu-Ende-Verschlüsselung

Beim ersten Einrichten erzeugt die App auf deinem iPhone einen zufälligen Schlüssel (256 Bit). Er wird im Schlüsselbund deines Geräts gespeichert und verlässt es nicht. Alles, was persönlich ist, also deine Fälle, dein Profil „Über mich“ und deine eigenen Lösungen, wird auf dem Gerät mit AES-256-GCM verschlüsselt, bevor es an unseren Server geht. Auf dem Server liegt nur unlesbarer Chiffretext. Wir und unser Hoster können ihn nicht entschlüsseln. Auch bei einem Einbruch in die Datenbank sind diese Inhalte ohne deinen Schlüssel nicht lesbar.

Du erhältst einen Wiederherstellungscode. Mit ihm kannst du auf einem neuen Gerät oder nach einer Neuinstallation deine Daten wieder entsperren. Verlierst du Gerät und Code, sind die Daten unwiederbringlich verloren. Wir können sie nicht wiederherstellen.

Was diese Verschlüsselung nicht verbirgt: Dein Name oder Alias und deine E-Mail-Adresse liegen lesbar bei uns. Außerdem sehen wir technisch, dass ein Konto Daten speichert, wie viele Einträge es sind, wie groß sie ungefähr sind und wann sie geändert wurden. Das Wort „sicher“ ist keine Garantie: Ein Gerät, das gehackt wird, oder jemand, der deinen Code bekommt, kann deine Daten lesen.

4. Welche Daten verarbeitet werden

  • Konto (lesbar): E-Mail-Adresse (bei „Mit Apple anmelden“ auch eine Apple-Weiterleitungsadresse, wenn du „E-Mail-Adresse verbergen“ wählst), eine pseudonyme Apple-Kennung, falls du Apple nutzt, dein Name oder Alias, Zeitpunkt der Anmeldung. Anmeldung per E-Mail: wir senden dir einen Einmal-Code, der 10 Minuten gilt. Ein Passwort gibt es nicht. Der Code wird nur als Prüfwert gespeichert.
  • Fälle, Profil, eigene Lösungen (nur verschlüsselt auf dem Server): Problem, Auslöser, Schwere, Folgen, Bezeichnung deines gespeicherten Ortes, vorgeschlagene und gewählte Schritte, Ergebnis, kurze Auswertung, Freitexte und Notizen.
  • Technische Daten: Zeitpunkt und Anzahl von Anfragen sowie IP-Adresse zur Missbrauchsabwehr, ohne Inhalte.

Audio wird nie gespeichert und nie übertragen. Die Umwandlung von Sprache in Text läuft auf deinem Gerät. Koordinaten deines Standorts verlassen dein Gerät nicht.

5. Zwecke und Rechtsgrundlagen

Bereitstellung der App-Funktionen und verschlüsselte Sicherung deiner Daten: Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Anmeldung, Willkommens- und Code-Mail: Durchführung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Missbrauchsabwehr: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

6. Künstliche Intelligenz

Wenn du KI-Vorschläge nutzt, sendet die App für die Auswertung eines Falls eine anonymisierte Fassung (Problem, Schwere, Auslöser, Folgen, Tageszeit und, wenn du es nicht abgeschaltet hast, ein anonymisierter Text sowie eine anonymisierte Kurzfassung deines Profils) über unseren Server an Anthropic. Dabei gilt:

  • Dein Name, deine E-Mail-Adresse, deine Konto- oder Geräte-Kennung und dein Standort werden nicht mitgesendet. Anthropic sieht als Absender nur unseren Server, nicht dich. In den USA oder einem anderen Land kann niemand erkennen, wer die Anfrage gestellt hat.
  • Die Übertragung ist verschlüsselt (TLS). Der Inhalt der anonymisierten Anfrage muss für die Antwort lesbar sein. Er ist deshalb nicht Ende-zu-Ende verschlüsselt wie deine gespeicherten Daten.
  • Die Anonymisierung maskiert erkannte Namen und Nummern, kann aber nicht jede persönliche Angabe in einem Freitext sicher erkennen. Schreibe keine Namen, Adressen oder Nummern in Freitexte. Du kannst das Senden von Freitext in den Einstellungen abschalten.
  • Deine Bedarfsmedikation (falls eingetragen) und die Namen von Medikamenten werden nie an die KI gesendet.
  • Wir speichern weder Anfrage noch Antwort. Zur Aufbewahrung und zur Nutzung für Trainingszwecke bei Anthropic gelten dessen Bedingungen für die kommerzielle API: Aktuellen Stand der Anthropic-Bedingungen prüfen und hier eintragen.

Die KI trifft keine Entscheidungen mit rechtlicher Wirkung. Sie ersetzt keine ärztliche Beratung.

7. Empfänger und Auftragsverarbeiter

  • Hosting (Server und Datenbank): Unsere Server stehen im Rechenzentrum maincubes in Frankfurt am Main (Deutschland). Hoster und Auftragsverarbeiter: Name und Sitz des Webhosters. Es besteht ein Auftragsverarbeitungsvertrag. Dort liegen nur die oben genannten lesbaren Kontodaten und verschlüsselte Inhalte. Entwickelt wird in Deutschland.
  • Apple (Anmeldung mit Apple; Kartensuche über Apple Karten, dabei werden Suchbegriff und ungefähre Region an Apple übermittelt).
  • Anthropic (KI-Auswertung, siehe Abschnitt 6). Übermittlungen in die USA sind möglich; Garantien: EU-Standardvertragsklauseln bzw. Data Privacy Framework eintragen.
  • Resend (Versand von Code-Mail und Willkommensmail): Deine E-Mail-Adresse und der Mailinhalt werden dafür übermittelt. Übermittlungen in die USA sind möglich; Garantien: eintragen.

7a. Einführung, Bedarfsplan und Käufe

In der Einführung kannst du freiwillig Angaben zu deiner Situation machen (Probleme, Dauer, bisher Versuchtes, Medikamente ja/nein, Klinikaufenthalt, Therapie, Behandlung) und einen persönlichen Bedarfsplan mit Medikamenten eintragen. Diese Angaben sind Gesundheitsdaten und werden wie deine Fälle nur verschlüsselt auf dem Server gespeichert. Der Bedarfsplan enthält nur, was du selbst einträgst. Die App empfiehlt keine Medikamente und gibt keine Dosierung vor. Käufe (Abos und einzelne Fälle) laufen über Apple. Wir erhalten keine Zahlungsdaten. Wie viele Fälle du übrig hast, speichert die App auf deinem Gerät.

7b. Einwilligung, Startcredits und Gutscheine

Nach der Erklärung zum Datenschutz fragen wir dich in der App ausdrücklich, ob du so fortfahren und der Datenschutzerklärung zustimmen möchtest. Ohne dein Einverständnis speichern wir keine Gesundheitsdaten, und du kannst dein Konto direkt löschen. Ob du die KI-Unterstützung nutzen möchtest, entscheidest du ebenfalls dort und kannst es jederzeit in den Einstellungen ändern.

Startcredits und einmaliges Sonderangebot: Jede Person erhält einmalig 3 kostenlose Fälle und kann ein einmaliges Angebot (5 Zusatzfälle) nutzen. Damit sie nicht durch Löschen und erneutes Registrieren mehrfach entstehen, speichern wir nach dem Erhalt einen nicht umkehrbaren Prüfwert (HMAC-Hash) deiner E-Mail-Adresse bzw. Apple-ID. Er enthält keine Klartextdaten und lässt keinen Rückschluss auf dich zu. Er bleibt auch nach Löschung deines Kontos gespeichert, solange der Missbrauchsschutz erforderlich ist (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Gutscheincodes: Beim Einlösen speichern wir, welches Konto welchen Code eingelöst hat, damit jeder Code nur einmal pro Konto gilt.

7c. Creditshop auf der Website

Wenn du im Creditshop bestellst, verarbeiten wir deine E-Mail-Adresse, das gewählte Paket, den Betrag, den Zahlungsstatus, die Rechnungsnummer, den erzeugten Gutscheincode sowie dein Land, um die Bestellung abzuwickeln, dir Code und Rechnung zu senden und die Rechnung gesetzlich aufzubewahren (Art. 6 Abs. 1 lit. b und c DSGVO, handels- und steuerrechtliche Aufbewahrung 8 Jahre). Weil die Umsatzsteuer sich nach deinem Land richtet, speichern wir als Nachweis zusätzlich das Land deines Zahlungsmittels und das aus deiner IP-Adresse abgeleitete Land, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. c DSGVO). Dein Land schlagen wir anhand der Spracheinstellung deines Browsers vor, du kannst es ändern. Zum Schutz vor Missbrauch speichern wir einen gekürzten, nicht umkehrbaren Prüfwert deiner IP-Adresse für höchstens sieben Tage (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlung wickelt Mollie B.V. (Niederlande) ab. Dabei gibst du deine Zahlungsdaten direkt dort ein, wir erhalten sie nicht. Die E-Mails verschicken wir über den Dienst Resend. Eine Kopie jeder Rechnung (mit E-Mail-Adresse, Betrag und Gutscheincode) geht zur Buchhaltung an unser Buchhaltungsprogramm Lexware der Haufe-Lexware GmbH & Co. KG, Freiburg (Art. 6 Abs. 1 lit. c DSGVO). Der Shop ist technisch und inhaltlich von der App getrennt: Wir verknüpfen Bestellungen nicht mit deinem App-Konto oder deinen Gesundheitsdaten. Ein Gutscheincode wird beim Einlösen in der App deinem Konto zugeordnet, damit er nur einmal gilt.

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, bis du sie löschst. In den Einstellungen kannst du dein Konto samt allen verschlüsselten Daten auf dem Server und auf dem Gerät löschen. Abgelaufene Einmal-Codes und technische Anfragedaten werden nach X Tagen gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreibe uns dazu an hello@depressionapp.de. Wegen der Verschlüsselung können wir verschlüsselte Inhalte nicht einsehen oder herausgeben. Du kannst sie in der App selbst als PDF exportieren. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (Ansbach).

10. Keine Pflicht zur Angabe

Alle Angaben sind freiwillig. Ohne Einwilligung und Konto kann die App nicht genutzt werden.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert.