Datenschutzerklärung

Auf dieser Seite steht, welche Daten wir haben und welche nicht. Und was mit dem geschieht, was Sie in der App schreiben. Der Text ist in gewöhnlichen Worten geschrieben, denn lesen müssen ihn Sie und nicht nur eine Anwältin.

Letzte Änderung: 1. September 2026. Kontakt: hello@epimelea.com.

Kurz gesagt

Bei Epimelea gibt es kein Konto im gewohnten Sinn: keine E-Mail-Adresse, keine Telefonnummer, keinen Namen, kein „Anmelden mit Google“. Stattdessen haben Sie einen Schlüssel. Alles, was Sie schreiben, wird auf Ihrem Gerät verschlüsselt, bevor es das Gerät verlässt. Auf dem Server liegt es verschlüsselt, und lesen können wir es nicht.

Eine Ausnahme gibt es, und wir sagen sie deutlich. Die Therapeutin ist ein Sprachmodell und läuft auf den Servern eines anderen Unternehmens. Der Text einer Begegnung erreicht dieses Modell unverschlüsselt. Deshalb lautet unser Versprechen nicht „Ihr Text verlässt Ihr Gerät nie“, sondern: „Ihr Text verlässt weder Ihr Gerät noch die Server des Unternehmens, das das Modell bereitstellt. Dort wird er bis zu dreißig Tage aufbewahrt.“

Welche Daten wir haben

Nichts, woran man Sie erkennen kann. Wir haben weder Ihre E-Mail-Adresse noch Ihre Telefonnummer, Ihren Namen oder Ihre Kartennummer. In unserer Datenbank gibt es dafür nicht einmal Felder. Das ist Absicht: So kann sie niemand eines Tages „für alle Fälle“ ausfüllen.

Ihr Konto ist ein Archivname aus drei Wörtern, etwa quiet-harbor-cedar. Den Namen selbst speichert der Server nicht. Er speichert einen Fingerabdruck davon, einen Wert zur Prüfung Ihres Passworts und Kopien Ihres Verschlüsselungsschlüssels in versiegelten Hüllen. Diese Hüllen öffnen nur Ihr Passwort, Ihr Wiederherstellungscode oder Ihr Gerät. Ihr Passwort erreicht uns nie: Die App leitet daraus zwei verschiedene Werte ab, sendet den einen als Nachweis und behält den anderen, der den Schlüssel öffnet.

Ihr Archiv ist für uns verschlüsselte Daten. Begegnungen, Einträge im Notizbuch, Materialien, die Sie mitbringen, die Notizen der Therapeutin: alles auf Ihrem Gerät mit einem Schlüssel verschlüsselt, den wir nicht haben. Wir können es nicht lesen, nicht herausgeben und nicht wiederherstellen. Sind Passwort und Wiederherstellungscode beide verloren, ist das Archiv verloren. Niemand kann dabei helfen. So ist das Produkt gebaut, und es ist keine Entscheidung im Einzelfall.

Wozu wir es speichern. Damit Jahre der Arbeit nicht an einem einzigen Gerät hängen. Die maßgebliche Kopie des Archivs liegt bei uns, auf dem Gerät liegt eine Arbeitskopie. Ein Telefon kann verloren gehen, ins Wasser fallen oder gegen eines auf einer anderen Plattform getauscht werden, und die Geschichte bleibt. Das ist der einzige Zweck der Speicherung: Wir bewahren Chiffretext auf, um ihn Ihnen zurückzugeben, wenn Sie sich mit Archivnamen und Passwort anmelden.

Betriebsdaten, ohne Gesprächsinhalte. Damit der Dienst läuft und nicht endlos kostenlos genutzt werden kann, speichern wir einige Angaben. Sie stehen neben dem Fingerabdruck Ihres Archivnamens und nie neben Ihrem Text:

• Verbrauch und Kosten pro Anfrage, die Plattform (Web, iOS, Android) und die App-Version;
• die Sprache, die Sie nutzen, und welches Therapeutinnenprofil geantwortet hat;
• Ereignisse der Krisenprüfung: eine Stufe, das Land, nach dem die Hotline ausgewählt wurde, und ob sie angezeigt wurde, aber kein Wort aus dem Gespräch;
• Ihre Bewertungen der Arbeit: drei Zahlen von 0 bis 10 und interne Markierungen, ebenfalls ohne Worte aus dem Gespräch;
• den Stand des Abonnements: was bezahlt ist und bis wann.

Cloudflare, wo der Dienst läuft, sieht die IP-Adressen eingehender Anfragen, wie jede Web-Infrastruktur. Mit Ihrem Archiv verknüpfen wir sie nicht.

Fehlerberichte. Wenn die App oder der Server auf einen Fehler stößt, geht ein Bericht an Sentry, einen Dienst, der Abstürze sammelt. Darin stehen die Art des Fehlers, die Stelle im Code, die App-Version und die Form der fehlgeschlagenen Anfrage: die Route, aus der alle Kennungen entfernt sind. Er enthält keinen Ihrer Texte, keine Bildschirmfotos, keine Aufzeichnung des Bildschirms, keinen Archivnamen und keine IP-Adresse. Mit Ihrem Archiv sind diese Berichte nicht verknüpft. Ein Feld dafür, wer Sie sind, gibt es in ihnen nicht.

Wo die Verschlüsselung endet

Um Ihnen zu antworten, muss das Modell Sie lesen. Während einer Begegnung stellt der Server den jüngsten Teil Ihres Gesprächs zusammen, sendet ihn an OpenAI und gibt die Antwort zurück. Ihr Archiv auf der Festplatte bleibt verschlüsselt, aber der gesendete Text ist auf dem Weg und bei OpenAI lesbar.

Was wir dafür tun: In unserem OpenAI-Konto ist die Speicherung des Verlaufs abgeschaltet, und jede Anfrage trägt die Markierung „nicht speichern“. Was wir nicht ändern können: OpenAI behält eine Kopie bis zu dreißig Tage, um Missbrauch zu erkennen. Das sind die dreißig Tage aus dem Versprechen oben. Wir wollen Bedingungen vereinbaren, die diese Aufbewahrung ganz ausschließen. Darauf berufen wir uns erst, wenn sie unterschrieben sind.

Wenn Sie die Stimme nutzen, laufen Ihre Sprache und die gesprochenen Antworten der Therapeutin über ElevenLabs, nie direkt von Ihrem Gerät aus: Der Zugang zu diesem Dienst bleibt auf unserem Server. Die App löscht jede Transkription und jede gesprochene Antwort aus dem Verlauf von ElevenLabs, und zwar mit derselben Anfrage, die sie erzeugt hat. Ist der Eintrag dort noch nicht angelegt, wiederholt sie die Löschung. Die Sicherungskopien von ElevenLabs sind für uns nicht erreichbar.

Qualitätsprüfung

Die Qualität der Therapie prüfen wir so, dass daraus kein Mitlesen Ihrer Gespräche wird.

Automatische Bewertung. Kurz nach einer Begegnung bewertet ein eigenes Modell anhand eines Rasters, wie die Therapeutin das Gespräch geführt hat. Der Text geht dafür an denselben Modellanbieter, der die Begegnung geführt hat. Ein neuer Empfänger kommt also nicht hinzu, und die Markierung ist dieselbe: nicht speichern. In unserer Datenbank bleiben von dieser Bewertung nur Punkte, Markierungen und Versionen, kein Wort aus dem Gespräch.

Gelesen wird von einem Menschen nur mit Ihrer Zustimmung. Standardmäßig ist das ausgeschaltet. Sie schalten es ein und können es jederzeit wieder abschalten. Wir sagen es deutlich: Ein therapeutisches Gespräch lässt sich nicht vollständig anonymisieren. Namen kann man entfernen, Lebensumstände nicht. Der Widerruf beendet den weiteren Zugriff, aber bereits Gelesenes wird nicht ungelesen.

In das Training von Modellen fließen Ihre Gespräche nicht, weder mit Zustimmung noch ohne. Wir verwenden sie nicht zum Training und geben sie dafür an niemanden weiter. Bei den Modellanbietern arbeiten wir in einem Modus, in dem Anfragedaten nicht für das Training verwendet und nicht in einem Verlauf gespeichert werden. Auch die oben beschriebene Dreißig-Tage-Kopie fließt nicht in das Training: Sie liegt dort für den Fall einer Missbrauchsprüfung und wird danach gelöscht.

Bezahlung

Zahlung und Inhalt sind schon im Aufbau getrennt: Die Zahlungsseite weiß, wer bezahlt hat, und kennt keine einzige Zeile Ihrer Therapie.

Ihr Archivname wird niemals an einen Zahlungsdienst übermittelt. Vor einem Kauf holt die App bei uns einen einmaligen Code. Er reist mit der Zahlung mit und kommt mit dem Beleg zurück, und nur wir können ihn mit Ihrem Archiv verknüpfen. Der Zahlungsdienst, also Apple, Google oder Paddle, weiß, was er für die Zahlung selbst braucht. Bei Paddle gehört dazu Ihre E-Mail-Adresse; uns erreicht sie nie. Der Kauf über den App Store oder Google Play ist der privateste Weg: Ihre E-Mail-Adresse sehen wir überhaupt nicht. Den vollständigen Inhalt der Zahlungsbenachrichtigungen speichern wir nicht.

Löschung

Das Löschen eines Gesprächs, einer Begegnung oder des ganzen Kontos zerstört die Schlüssel und die Daten selbst, statt sie als verborgen zu markieren. Ist der Schlüssel zerstört, kann niemand mehr entschlüsseln, was auf der Festplatte bleibt, auch wir nicht. Die oben genannten Betriebsdaten können das Konto überdauern, aber nur in anonymer Form, ohne Weg zurück zu einem Menschen.

Bevor Sie etwas löschen, können Sie Ihr Archiv als Ordner gewöhnlicher Textdateien exportieren, die sich in jedem Editor öffnen lassen. Jahre der Arbeit sollten ein neues Telefon, einen Wechsel der Plattform und das Ende dieses Projekts überstehen.

Wer für Ihre Daten einsteht

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republik Moldau. Schreiben Sie an hello@epimelea.com; die vollständigen Angaben stehen im Impressum.

Das Wenige, das oben steht, verarbeiten wir, um den Dienst zu erbringen, für den Sie gekommen sind. Rechtsgrundlage dafür ist unser Vertrag mit Ihnen.

Der Text einer Begegnung sagt etwas über Ihre Gesundheit. Deshalb verarbeiten wir ihn nur mit Ihrer ausdrücklichen Einwilligung. Sie erteilen sie, wenn Sie eine Begegnung beginnen, und widerrufen sie, indem Sie die Begegnung oder das ganze Archiv löschen. Der Widerruf gilt ab dem Zeitpunkt, an dem Sie ihn erklären.

Die oben genannten Unternehmen sitzen in den USA und in anderen Ländern außerhalb der Europäischen Union, wir selbst in der Republik Moldau. Ihre Daten verlassen die Union also. Das geschieht, weil die Begegnung sonst nicht stattfinden kann und weil Sie ausdrücklich eingewilligt haben.

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, ihr widersprechen und Ihre Einwilligung widerrufen. Das meiste davon tun Sie selbst: das Archiv exportieren, eine Begegnung löschen, das ganze Archiv löschen. Für alles Übrige schreiben Sie uns. Eine Grenze setzt die Bauweise: Das Archiv ist mit Ihrem Schlüssel verschlüsselt, und ohne Ihr Passwort können wir es Ihnen weder zeigen noch berichtigen.

Wenn Sie in der Europäischen Union leben und meinen, wir verletzen Ihre Rechte, können Sie sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes beschweren.

Keine medizinische Leistung

Epimelea ist keine medizinische Leistung und ersetzt keine Psychiaterin, keine Diagnose und keine Behandlung. Es ist keine Notfallhilfe. Wenn Sie gerade jetzt in Gefahr sind, rufen Sie den örtlichen Notruf oder eine Krisenhotline an; die Nummern für Ihr Land finden Sie in der App.

Kinder

Der Dienst ist nicht für Menschen unter 18 Jahren bestimmt.

Änderungen

Diese Erklärung kann sich ändern. Über wesentliche Änderungen informieren wir in der App selbst und auf der Website. Schreiben können wir Ihnen nicht, weil wir Ihre E-Mail-Adresse nicht haben. Das Datum der letzten Änderung steht immer oben auf dieser Seite.