Datenschutzerklärung

Wer die Daten verwaltet

HEAL Companion wird vom Center for Study of Wholeness and Resilience (CSWR) betrieben. Fragen zu dieser Erklärung und alle Anträge auf ihrer Grundlage können über die WhatsApp-Support-Schaltfläche in der Anwendung gesendet werden.

Welche Daten erhoben werden

Nur das, was der Dienst benötigt, um für Sie zu funktionieren:

• Konto: E-Mail-Adresse, optional ein bevorzugter Name, gewählte Sprache, Freigabestatus.
• Gespräch: der Text dessen, was Sie schreiben oder sagen und was der Companion antwortet, solange die Sitzungsspeicherung eingeschaltet ist.
• Muster: ein kurzer zusammenfassender Datensatz pro Sitzung, der Bereiche, Empfindungen und Qualitäten benennt.
• Technische Daten: Messungen des zeitlichen Ablaufs der Sprache, Fehleraufzeichnungen und übliche Anfrageprotokolle.

Sensible Daten

Schilderungen körperlicher und emotionaler Erfahrungen können als gesundheitsbezogene personenbezogene Daten besonderer Kategorien eingestuft werden. Sie werden hier standardmäßig entsprechend behandelt: Vor der ersten Sitzung wird eine ausdrückliche Einwilligung eingeholt, der Zugriff bleibt durch Zugriffsregeln auf Datensatzebene auf Sie beschränkt, und die Inhalte werden niemals zum Training von Modellen Dritter verwendet.

Warum die Daten gespeichert werden (Rechtsgrundlage)

Ausdrückliche Einwilligung für Gesprächsinhalte und daraus abgeleitete Muster; Vertragserfüllung für den Betrieb des Kontos; berechtigtes Interesse für Sicherheit, Missbrauchsprävention und die Aufrechterhaltung des Dienstes. Die Einwilligung kann jederzeit in den Einstellungen widerrufen werden, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.

Zweckbindung

Der Gesprächsverlauf dient Ihrer eigenen Reflexion und ermöglicht es dem Companion, an frühere Gespräche anzuknüpfen. Sonst nichts. Keine Werbung, kein Profiling für Dritte, kein Training von Modellen Dritter mit Ihren Inhalten.

Wie lange die Daten gespeichert bleiben

Standardmäßige Aufbewahrung: Transkripte 24 Monate, Musterdatensätze 36 Monate, Ereignisse zum zeitlichen Ablauf der Sprache 90 Tage, Authentifizierungsprotokolle 12 Monate. Die Aufbewahrungsdauer kann in den Einstellungen auf 3 oder 12 Monate verkürzt oder auf unbefristete Aufbewahrung eingestellt werden. Alle Daten, deren Aufbewahrungsfrist abgelaufen ist, werden automatisch gelöscht.

Ihre Rechte

Jede dieser Möglichkeiten kann direkt in den Einstellungen genutzt werden, ohne die Bearbeitung eines Antrags abwarten zu müssen:

• Export: eine vollständige JSON-Datei mit Sitzungen, Nachrichten und Mustern.
• Löschung: Löschen einer einzelnen Sitzung oder des Kontos und aller daraus abgeleiteten Daten, mit einer Frist von 30 Tagen bis zur endgültigen Löschung.
• Berichtigung: Ändern des bevorzugten Namens und der Sprache.
• Einschränkung: Ausschalten der Sitzungsspeicherung oder Aussetzen des Rückgriffs auf frühere Sitzungen, während diese gespeichert bleiben.
• Widerspruch und Beschwerde: Sie können sich jederzeit an eine Aufsichtsbehörde in Ihrem Land wenden.

Internationale Datenübermittlungen

Backend, KI-Gateway und E-Mail-Versand können Daten außerhalb der Europäischen Union verarbeiten. Mit jedem Anbieter bestehen Standardvertragsklauseln; außerdem wird eine Folgenabschätzung zur Datenübermittlung zusammen mit dem Verzeichnis der Verarbeitungstätigkeiten aufbewahrt.

Sicherheit

Der gesamte Datenverkehr zwischen Ihrem Gerät und dem Dienst erfolgt über TLS 1.2 oder höher. Gesprächsverläufe, Profildaten und Sicherungskopien werden verschlüsselt gespeichert. Geheime Zugangsinformationen verbleiben auf dem Server; persönliche Inhalte werden nicht in Fehlerberichte aufgenommen.

Meldung von Datenschutzverletzungen

Eine Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko mit sich bringt, wird der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden gemeldet. Bei hohem Risiko werden die betroffenen Personen unverzüglich benachrichtigt.