# Datenschutzerklärung

**herapy — Wohlbefinden‑Support per Stimme & Text**

**Gültig ab: 02.06.2025**  
**Zuletzt aktualisiert: 02.06.2025**

---

## Inhaltsverzeichnis

1. [Wer wir sind](#1-wer-wir-sind)  
2. [Geltungsbereich](#2-geltungsbereich)  
3. [Welche Daten wir erheben](#3-welche-daten-wir-erheben)  
4. [Sprachdaten — wichtiger Hinweis](#4-sprachdaten--wichtiger-hinweis)  
5. [Wie wir Ihre Daten erheben](#5-wie-wir-ihre-daten-erheben)  
6. [Rechtsgrundlagen der Verarbeitung](#6-rechtsgrundlagen-der-verarbeitung)  
7. [Wie wir Ihre Daten nutzen](#7-wie-wir-ihre-daten-nutzen)  
8. [Was wir nicht tun](#8-was-wir-nicht-tun)  
9. [Drittanbieter‑Dienste](#9-drittanbieter-dienste)  
10. [Weitergabe und Offenlegung](#10-weitergabe-und-offenlegung)  
11. [Internationale Datenübermittlungen](#11-internationale-datenübermittlungen)  
12. [Speicherdauer](#12-speicherdauer)  
13. [Sicherheit](#13-sicherheit)  
14. [Push‑Benachrichtigungen](#14-push-benachrichtigungen)  
15. [Datenschutz für Kinder](#15-datenschutz-für-kinder)  
16. [Ihre Rechte](#16-ihre-rechte)  
17. [Cookies und Tracking](#17-cookies-und-tracking)  
18. [Nutzer in EWR und UK](#18-nutzer-in-ewr-und-uk)  
19. [Änderungen](#19-änderungen)  
20. [Kontakt](#20-kontakt)  
21. [Anwendbares Recht](#21-anwendbares-recht)  

---

## 1. Wer wir sind

herapy wird entwickelt und betrieben von **ICI Tech Teknoloji A.Ş.** („Unternehmen“, „wir“, „uns“, „unser“), einem in der Türkei registrierten Technologieunternehmen.

| | |
|---|---|
| **Unternehmen** | ICI Tech Teknoloji A.Ş. |
| **Website** | /de/ |
| **E‑Mail** | app@icitech.com.tr |
| **Verantwortlicher** | ICI Tech Teknoloji A.Ş. |

> **Wichtiger Hinweis:** herapy ist kein Therapie‑Dienst, kein klinisches Diagnose‑Tool, kein Medizinprodukt und keine lizenzierte psychische Behandlung. Es ist ein persönlicher Unterstützungs‑Begleiter für alltäglichen Stress, Angst und Überforderung. Für klinische Unterstützung wenden Sie sich bitte an qualifizierte medizinische Fachkräfte.

> **Krisenhinweis:** Wenn Sie sich in einer psychischen Krise befinden, Gedanken an Selbstverletzung oder Suizid haben oder eine psychiatrische Notlage vorliegt, kontaktieren Sie bitte umgehend den örtlichen Notruf oder eine Krisen‑Hotline.

---

## 2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

- die **herapy iOS‑App** (Apple App Store)
- die **herapy Android‑App** (Google Play)
- die **herapy Website** unter /de/
- alle zugehörigen Support‑ und Kommunikationskanäle

> **Nutzer in EWR und UK:** Bitte lesen Sie zusätzlich unseren [DSGVO‑Hinweis](/de/privacy/gdpr), der ergänzend gilt.

**herapy ist kostenlos. Wir erheben keine Zahlungsinformationen.**

---

## 3. Welche Daten wir erheben

### 3.1 Kontodaten *(optional)*

Ein Konto ist **nicht erforderlich**, um herapy zu nutzen. Sie können die App als Gast ohne Konto verwenden.

Wenn Sie ein Konto erstellen:
- E‑Mail‑Adresse
- Passwort (als Einweg‑Hash gespeichert — wir sehen nie Ihr Klartext‑Passwort)
- Optional: Anzeigename, Profilfoto

### 3.2 Stimmungs‑ und emotionale Check‑in‑Daten

- tägliche Stimmungsangaben und Selbstberichte zum emotionalen Zustand
- Check‑in‑Historie und Streaks
- wiederkehrende emotionale Themen, die aus Ihren Einträgen abgeleitet werden

> Diese Daten betreffen Ihr emotionales und mentales Wohlbefinden und werden besonders sorgfältig behandelt. Verarbeitung nur mit ausdrücklicher Einwilligung und **niemals** Weitergabe an Werbeplattformen.

### 3.3 Daten zu Sprach‑Sessions

- Zeitstempel (Start/Ende)
- Dauer

> **Ihre Stimme wird niemals an unsere Server gesendet.** Die Verarbeitung findet vollständig auf Ihrem Gerät statt. Wir erhalten nur Zeitmetadaten — keine Audiodaten, keine Transkripte und keine gesprochenen Wörter. Siehe Abschnitt 4.

### 3.4 Daten zu Text‑Sessions

- Textinhalte, die Sie in Text‑Sessions eingeben
- Zeitstempel und Dauer

### 3.5 Speicher‑ und Personalisierungsdaten

- Kontext/Präferenzen, die Sie in den Memory‑Kontrollen speichern
- für konsistentere Unterstützung über Sessions hinweg

### 3.6 Wöchentliche Insights und Analysen

- Stimmungs‑Trend‑Zusammenfassungen
- Konsistenz‑Scores
- Fortschritts‑Highlights und Wochenrückblicke

### 3.7 Geräte‑ und technische Daten

- Gerätetyp/-modell, OS‑Version, App‑Version
- IP‑Adresse (wenn möglich gekürzt), Zeitzone
- Session‑Zeitstempel, Crash‑Logs, Fehlerberichte

### 3.8 Push‑Daten

- Push‑Token des Geräts (bei Zustimmung)
- Zustell‑ und Öffnungsereignisse

### 3.9 Kommunikationsdaten

- E‑Mail‑Adresse und Nachrichteninhalt bei Support‑Kontakt

### 3.10 Recht/Compliance

- nach türkischem Recht erforderliche Aufzeichnungen, regulatorische Korrespondenz

---

## 4. Sprachdaten — wichtiger Hinweis

herapy ist „voice‑first“. So werden Sprachdaten verarbeitet:

| Was passiert | Details |
|---|---|
| **Sprachaufnahme** | Nur auf Ihrem Gerät erfasst |
| **Verarbeitungsort** | Auf Ihrem Gerät — nicht auf unseren Servern |
| **Übertragung an Server** | **Niemals** — Audiodaten werden nirgends gesendet |
| **Speicherung auf Servern** | **Keine** — nur Zeitstempel und Dauer |
| **Zugriff Dritter auf Audio** | **Keiner** |
| **Nutzung zum Modell‑Training** | **Niemals** |

Mikrofonberechtigung ist erforderlich. Sie können sie jederzeit entziehen:
- **iOS:** Einstellungen → Datenschutz & Sicherheit → Mikrofon → herapy → Aus
- **Android:** Einstellungen → Apps → herapy → Berechtigungen → Mikrofon → Verweigern

Der Entzug deaktiviert nur Sprach‑Sessions; alle anderen Funktionen bleiben nutzbar.

---

## 5. Wie wir Ihre Daten erheben

| Methode | Beispiele |
|---|---|
| **Direkt von Ihnen** | Konto (optional), Stimmungs‑Check‑ins, Text‑Einträge, Memory‑Präferenzen |
| **Automatisch** | Zeitstempel, Crash‑Reports, Geräteinfos |
| **Über das Mikrofon** | Audiodaten — nur auf dem Gerät verarbeitet, nie übertragen |

Wir beziehen keine Daten von Datenbrokern oder Werbenetzwerken.

---

## 6. Rechtsgrundlagen der Verarbeitung

| Zweck | Rechtsgrundlage |
|---|---|
| Kontoerstellung/-verwaltung (optional) | Vertragserfüllung |
| Stimmungs‑/Emotionsdaten | **Ausdrückliche Einwilligung** (besondere Kategorien personenbezogener Daten / Gesundheitsdaten) |
| Sprach‑Timing‑Metadaten | Vertragserfüllung |
| Text‑Inhalte | **Ausdrückliche Einwilligung** (besondere Kategorien personenbezogener Daten / Gesundheitsdaten) |
| Memory/Personalisierung | Vertragserfüllung / Einwilligung |
| Wöchentliche Insights | Vertragserfüllung |
| Qualität/Crash‑Analyse | Berechtigtes Interesse |
| Sicherheitsmonitoring | Berechtigtes Interesse |
| Support | Vertragserfüllung |
| Gesetzliche Pflichten | Rechtliche Verpflichtung |
| Marketing | **Einwilligung** |

---

## 7. Wie wir Ihre Daten nutzen

### Kernfunktionen
- tägliche Stimmungs‑Check‑ins und Verlauf
- Sprach‑Sessions (Verarbeitung nur auf dem Gerät)
- Text‑Sessions
- wöchentliche Insights/Reviews
- Personalisierung über Memory‑Kontrollen

### Qualität/Sicherheit
- Crash‑Diagnose und Bugfixes
- Sicherheitsüberwachung

### Kommunikation
- transaktionale Nachrichten (konto‑bezogen)
- Erinnerungen/Anstöße (mit Ihrer Zustimmung)
- Marketing (nur mit ausdrücklicher Einwilligung)

---

## 8. Was wir nicht tun

- **Wir verkaufen keine personenbezogenen Daten.**
- **Wir übertragen keine Sprachaufnahmen** an unsere Server oder Dritte.
- **Wir teilen keine Stimmungs‑, Check‑in‑ oder Text‑Inhalte** mit Werbenetzwerken (Meta, TikTok, Google Ads etc.).
- **Wir verwenden keine emotionalen Daten** für Ad‑Targeting oder Profiling.
- **Wir nutzen weder Sprach‑ noch Text‑Inhalte** zum Training von Modellen.
- **Wir nutzen keine Werbe‑IDs** (IDFA/GAID).
- **Wir erheben keine Zahlungsdaten** — herapy ist kostenlos.
- **Wir erheben wissentlich keine Daten von Kindern** unter 18 Jahren.

---

## 9. Drittanbieter‑Dienste

herapy ist bewusst minimal bei Drittanbieter‑Integrationen.

| Dienst | Zweck | Datenschutzerklärung |
|---|---|---|
| **Apple App Store** | iOS‑Distribution | https://www.apple.com/legal/privacy/ |
| **Google Play** | Android‑Distribution | https://policies.google.com/privacy |

Wir integrieren keine Zahlungsabwickler, keine Werbe‑SDKs, keine Drittanbieter‑KI‑Dienste und keine verhaltensbasierten Analytik‑Plattformen in die herapy‑App.

---

## 10. Weitergabe und Offenlegung

| Empfänger | Zweck | Rechtsgrundlage |
|---|---|---|
| Infrastruktur/Hosting | Betrieb, Sicherheit | Vertrag / Berechtigtes Interesse |
| Support‑Anbieter | Bearbeitung Ihrer Anfragen | Vertrag |
| Finanz‑/Rechtsberater | Buchhaltung, Audit, Recht | Gesetz / Berechtigtes Interesse |
| Gerichte/Behörden | Rechtmäßige Anfragen | Gesetz |
| Potenzielle Erwerber (strikte Vertraulichkeit) | Due Diligence | Berechtigtes Interesse |
| Marketing‑Partner | Nur mit vorheriger ausdrücklicher Einwilligung | Einwilligung |

Wir geben Stimmungs‑/Text‑Inhalte oder Sprach‑Session‑Daten nicht weiter, außer soweit technisch für den Betrieb erforderlich.

---

## 11. Internationale Datenübermittlungen

ICI Tech Teknoloji A.Ş. hat Sitz in der Türkei. Einige Infrastruktur‑Anbieter arbeiten international. Übermittlungen erfolgen mit angemessenen Garantien nach **KVKK Artikel 9**, einschließlich Standardvertragsklauseln.

Sprachdaten werden nie international übertragen, da sie Ihr Gerät nicht verlassen.

---

## 12. Speicherdauer

| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten (falls erstellt) | Dauer des Kontos + 3 Jahre nach Löschung |
| Stimmungs-/Check‑in‑Daten | Dauer + 1 Jahr nach Löschung |
| Text‑Inhalte | Dauer + 1 Jahr nach Löschung |
| Sprach‑Timing‑Metadaten | Dauer + 1 Jahr |
| Sprach‑Audio | **Nie gespeichert** — nur Gerät |
| Memory/Personalisierung | Bis Sie sie löschen oder Konto löschen |
| Wöchentliche Insights | Dauer + 1 Jahr nach Löschung |
| Support‑Kommunikation | 3 Jahre ab letztem Kontakt |
| Crash/Fehler‑Logs | 12 Monate (rolling) |
| Sicherheits-/Zugriffs‑Logs | 12 Monate (rolling) |

Kontolöschung: Löschung/Anonymisierung innerhalb von **30 Tagen**, sofern keine gesetzliche Pflicht entgegensteht.  
Gastnutzer: Lokale Daten werden beim Deinstallieren gelöscht.

---

## 13. Sicherheit

- TLS 1.2+ für Datenübertragung
- Verschlüsselung „at rest“ für Serverdaten
- erhöhte Zugriffskontrollen für Stimmungs-/Emotionsdaten
- Sprach‑Audio wird nie übertragen
- regelmäßige Sicherheitsprüfungen
- Incident‑Plan; Benachrichtigung nach KVKK

---

## 14. Push‑Benachrichtigungen

| Typ | Zweck | Opt‑in |
|---|---|---|
| Transaktional | Konto‑Bestätigung, wichtige Updates | Nein |
| Check‑in‑Erinnerungen | täglicher Hinweis | Ja |
| Motivation | sanfte Anstöße | Ja |
| Marketing | Features/Updates | Ja — separat |

Verwaltung in **Einstellungen → Benachrichtigungen** oder Geräte‑Einstellungen.

---

## 15. Datenschutz für Kinder

herapy ist für Nutzer ab **18 Jahren**. Wenn Sie glauben, dass ein Kind Daten übermittelt hat, kontaktieren Sie app@icitech.com.tr.

---

## 16. Ihre Rechte

| Recht | Wie |
|---|---|
| Auskunft | app@icitech.com.tr — „Data Access Request“ |
| Berichtigung | In‑App oder Kontakt |
| Konto/Daten löschen | Einstellungen → Konto → Konto löschen |
| Gast‑Daten löschen | App deinstallieren |
| Memory löschen | Einstellungen → Memory → Clear All |
| Datenexport | Einstellungen → Privacy → Export My Data *(falls verfügbar)* |
| Einwilligung mood/text widerrufen | Einstellungen → Privacy → Manage Consents |
| Mikrofon entziehen | Geräte‑Einstellungen → Mikrofon → herapy |
| Marketing‑Einwilligung widerrufen | Einstellungen → Privacy → Marketing Preferences |

Antwort innerhalb von **30 Tagen**, kostenlos.

---

## 17. Cookies und Tracking

Unsere Website verwendet Cookies mit Consent‑Banner.

| Typ | Zweck | Opt‑out |
|---|---|---|
| Notwendig | Kernfunktion | Nicht möglich |
| Analyse | aggregierte Nutzung | Banner |
| Marketing | Kampagnenmessung | Banner |

Wir nutzen Cookies nicht, um emotionale Zustände oder Session‑Inhalte abzuleiten. Die App nutzt keine Werbe‑IDs.

---

## 18. Nutzer in EWR und UK

Für EWR/UK gilt die DSGVO. Bitte lesen Sie unseren [DSGVO‑Hinweis](/de/privacy/gdpr) für Artikel‑Referenzen, Standardvertragsklauseln, EU‑Vertreter‑Infos sowie Aufsichtsbehörden‑Kontakte (CNIL, BfDI, AEPD, ICO) und 72‑Stunden‑Meldung.

---

## 19. Änderungen

Bei wesentlichen Änderungen informieren wir mindestens **14 Tage** im Voraus. Aktuelle Version: /de/privacy.

---

## 20. Kontakt

| | |
|---|---|
| **E‑Mail** | app@icitech.com.tr |
| **Website** | /de/ |
| **Betreff** | „Privacy Request — herapy“ |

Wir bestätigen Anfragen innerhalb von **5 Werktagen**.

---

## 21. Anwendbares Recht

Diese Erklärung unterliegt dem Recht der **Republik Türkei**, einschließlich KVKK Nr. 6698.