Datenschutzerklärung

Stand: 23. September 2026 · Entwurf – vor Veröffentlichung juristisch prüfen lassen.

Eunoa ist ein Werkzeug zum Nachdenken und Journaling. Es ist kein Therapieersatz, stellt keine Diagnosen und ist nur für Personen ab 18 Jahren bestimmt. Uns ist Anonymität wichtig: Es gibt kein Nutzerkonto, und deine Gesprächsinhalte bleiben grundsätzlich auf deinem Gerät.

Verantwortlicher

Zino Diem
Goldhaldenstrasse 23
8702 Zollikon
Schweiz
E-Mail: zino@eunoa.space

Eunoa wird als Einzelperson betrieben. Für Auskunfts-, Berichtigungs- oder Löschanfragen sowie im Streitfall ist der Verantwortliche unter den genannten Kontaktdaten erreichbar; die schnellste Antwort gibt es per E-Mail.

Welche Daten verarbeitet werden

Auf deinem Gerät (nicht bei uns):

• Deine Gespräche, Notizen und gespeicherten Erinnerungen werden ausschließlich lokal auf deinem Gerät gespeichert (verschlüsselt) und nach 14 Tagen automatisch gelöscht. Du kannst sie jederzeit in der App vollständig löschen.

Auf unserem Server (betrieben bei Render, Datenbank bei Supabase):

• Eine zufällige Sitzungs-Kennung je Gespräch sowie Zeitstempel, um Anfragen zuzuordnen und Missbrauch zu begrenzen. Diese Kennung enthält keinen Klarnamen. Speicherdauer: 14 Tage.
• Sicherheits-Ereignisse: Jede Nachricht wird automatisch auf ein Risiko eingeschätzt. Deutet sie auf starke seelische Belastung (etwa Verzweiflung, auch ohne akute Gefahr) oder auf eine mögliche akute Krise (Selbst- oder Fremdgefährdung) hin, speichern wir das eingeschätzte Risiko-Level und einen gekürzten Ausschnitt (max. 500 Zeichen) der auslösenden Nachricht. Ist die automatische Einschätzung gerade nicht verfügbar, speichern wir nur das Risiko-Level, ohne Ausschnitt. Zweck: die Krisenerkennung sicher zu halten und zu verbessern. Speicherdauer: 14 Tage.
• Deine IP-Adresse wird beim Aufruf technisch verarbeitet (Auslieferung der Anfrage, Ratenbegrenzung). Sie wird nicht dauerhaft mit deinen Inhalten verknüpft gespeichert.
• Anonyme Zähler: Wie oft am Tag bestimmte Bildschirme geöffnet oder Schritte ausgeführt werden (z. B. „Einstieg abgeschlossen", „Abo-Seite angezeigt"), sowie die Zahl der KI-Anfragen pro Tag. Gespeichert wird nur eine Tagessumme — ohne Inhalte, ohne Sitzungs- oder Geräte-Kennung. Mit diesen Zählern lässt sich keine Person und kein einzelnes Gerät nachverfolgen.

Wir speichern keine vollständigen Gesprächsverläufe auf dem Server.

Empfänger / Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein:

• Anthropic – das KI-Modell, das Antworten und die Krisen-Einschätzung erzeugt.
• Vercel (AI Gateway) – leitet Anfragen an die KI-Anbieter weiter; mit aktivierter Zero-Data-Retention-Einstellung (keine Speicherung der Inhalte durch die Anbieter).
• OpenAI – erstellt aus Nachrichten eine numerische Repräsentation (Embedding), um passende Impulse zu finden. Ebenfalls mit Zero-Data-Retention.
• Render – betreibt unseren Server; alle Anfragen der App an den Server laufen darüber. Render verarbeitet dabei technisch u. a. deine IP-Adresse.
• Supabase – hostet die oben genannte Datenbank (Sitzungen, Sicherheits-Ereignisse, Zähler).
• Sentry – erhält Fehlerberichte, wenn die App oder der Server abstürzt oder eine Anfrage fehlschlägt (z. B. Fehlermeldung, Gerätemodell, Betriebssystem- und App-Version). Gesprächsinhalte und Anfrage-Inhalte werden dabei nicht mitgeschickt.
• RevenueCat – verwaltet das Abonnement. Dafür erhält RevenueCat eine zufällige, anonyme Kauf-Kennung und die Kaufinformationen aus dem App Store (Abo-Status, Laufzeit), keine Gesprächsinhalte. Die Bezahlung selbst wickelt Apple ab; wir erhalten keine Zahlungsdaten.
• Apple bzw. Google – wenn du die Spracheingabe nutzt, wird das gesprochene Wort vom Betriebssystem deines Geräts in Text umgewandelt; dabei wird es an Apple bzw. Google übertragen.

Einige dieser Anbieter verarbeiten Daten auch außerhalb der EU (u. a. USA). Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

Was wir nicht tun

Keine Werbung, kein Tracking, keine Analyse-SDKs, kein Verkauf von Daten, keine Profilbildung. Die oben genannten anonymen Zähler erheben wir selbst, ohne Dritt-Dienst und ohne Kennung.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, beim Start bestätigt) sowie unseres berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO), insbesondere bei der Krisenerkennung und Ratenbegrenzung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da wir dich nicht identifizieren, sind serverseitige Daten nur über die zufällige Sitzungs-Kennung ansprechbar; sämtliche serverseitigen Daten mit Personenbezug werden ohnehin nach 14 Tagen automatisch gelöscht (die anonymen Tageszähler enthalten keinen Personenbezug). Lokale Daten kannst du jederzeit selbst in der App löschen.

Minderjährige

Eunoa richtet sich ausschließlich an Personen ab 18 Jahren.

Änderungen

Wir können diese Erklärung anpassen. Wesentliche Änderungen weisen wir in der App aus und holen gegebenenfalls eine erneute Einwilligung ein.

Kontakt

Fragen zum Datenschutz: zino@eunoa.space