Datenschutzerklärung

therapy2go ist so gebaut, dass so wenig wie möglich dein Gerät verlässt. Diese Seite erklärt genau, was passiert.

Stand: 29. Juli 2026

1. Verantwortlicher

Walter Barth
Ritterspfad 2
65191 Wiesbaden
E-Mail: walter@poweroffice.online

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Das Grundprinzip

Für die Nutzung von therapy2go brauchst du kein Konto und keine Anmeldung. Es gibt keine Registrierung, keine E-Mail-Abfrage und kein Nutzerprofil auf einem Server.

Deine Inhalte – Tagebucheinträge, Check-ins, Gewohnheiten, Selbsttest-Ergebnisse, Gesprächsverläufe, Sprachaufnahmen und Medien – werden ausschließlich verschlüsselt auf deinem Gerät gespeichert. Sie werden nicht in eine Cloud synchronisiert, nicht in iCloud abgelegt und nicht an uns übertragen. Wir haben technisch keinen Zugriff darauf.

3. Verarbeitung im Einzelnen

3.1 Lokal auf deinem Gerät

Alle Inhalte, die du in der App erstellst, liegen in einer lokalen Datenbank mit vollständigem Dateischutz (Verschlüsselung durch iOS, solange das Gerät gesperrt ist). Eine Verarbeitung durch uns findet dabei nicht statt, weil diese Daten unser System nie erreichen.

In den Einstellungen der App kannst du jederzeit alle Daten exportieren oder vollständig löschen.

3.2 KI-Gespräche

Wenn du den KI-Begleiter nutzt, wird der Inhalt deiner Nachricht zur Beantwortung über das Internet übertragen. Der Weg ist:

1. Verschlüsselte Übertragung (TLS) an unsere Serverfunktion bei Supabase, Region Frankfurt am Main (eu-central-1)
2. Von dort an das Sprachmodell von Mistral AI SAS, Frankreich
3. Die Antwort geht denselben Weg zurück auf dein Gerät

Es findet keine Speicherung der Gesprächsinhalte auf unseren Servern statt. Die Nachricht wird ausschließlich für die Dauer der Beantwortung verarbeitet und danach verworfen. Unsere Serverprotokolle enthalten nur Fehlertypen und Statuscodes, niemals Nachrichteninhalte.

Optional kannst du in den Einstellungen ein Gedächtnis aktivieren. Ist es eingeschaltet, werden wenige neutrale Merksätze (etwa dein zuletzt gewähltes Stimmungs-Label oder ein selbst gesetzter Wochenvorsatz) direkt auf deinem Gerät zusammengestellt und der jeweiligen Anfrage beigelegt. Ist der Schalter aus, verlässt davon nichts dein Gerät. Freitexte aus Tagebuch, Check-in-Notizen oder Geschichten werden in keinem Fall mitgesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie, soweit die Inhalte einen Gesundheitsbezug im Sinne des Art. 9 DSGVO haben können, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du im Onboarding, bevor du das erste Gespräch beginnst. Du kannst sie jederzeit widerrufen, indem du die KI-Funktion nicht weiter nutzt; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.3 Missbrauchsschutz (Rate-Limiting)

Damit die KI-Funktion nicht automatisiert missbraucht wird, speichern wir serverseitig ausschließlich einen SHA-256-Hash einer zufällig erzeugten Installations-Kennung zusammen mit einem Zeitfenster und einem Zähler. Diese Kennung wird bei der Installation zufällig erzeugt, ist nicht aus deinem Gerät abgeleitet und wird niemals mit Inhalten verknüpft. Die Einträge werden nach längstens zwei Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Betriebssicherheit).

3.4 Abonnement und Zahlung

Das Premium-Abo wird ausschließlich über den Apple App Store abgewickelt. Der Kauf, die Verlängerung und die Kündigung laufen über deine Apple-ID. Wir erhalten von Apple keine Zahlungsdaten und keine personenbezogenen Käuferdaten, sondern prüfen lediglich, ob für die vorliegende Installation ein gültiges Abo besteht. Für die Verarbeitung durch Apple gilt die Datenschutzerklärung von Apple.

3.5 App-Store-Statistiken

Apple stellt uns aggregierte, anonyme Nutzungsstatistiken zur Verfügung (App Store Connect App Analytics), sofern du dem in deinen iOS-Einstellungen zugestimmt hast. Diese Auswertungen enthalten keine Gerätekennungen und lassen keinen Rückschluss auf einzelne Personen zu. Verantwortlich für diese Erhebung ist Apple.

3.6 Mikrofon, Spracherkennung und Face ID

Das Mikrofon wird nur genutzt, wenn du selbst eine Aufnahme oder ein Diktat startest. Die Spracherkennung wandelt die Aufnahme auf dem Gerät in Text um. Face ID beziehungsweise Touch ID dient allein der optionalen App-Sperre; die biometrischen Daten verarbeitet ausschließlich das Betriebssystem, wir erhalten sie nie.

4. Empfänger

Mit Supabase und Mistral AI bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet für die KI-Verarbeitung nicht statt.

5. Speicherdauer

• Deine Inhalte: so lange, wie du sie auf deinem Gerät behältst. Löschst du die App oder nutzt „Alles löschen", sind sie weg.
• Gesprächsinhalte auf dem Server: keine Speicherung.
• Missbrauchsschutz-Hashes: maximal zwei Tage.

6. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.

Weil wir keine Nutzerkonten führen und deine Inhalte nur auf deinem Gerät liegen, kannst du diese Rechte am schnellsten selbst ausüben: Die Funktionen Export und Alles löschen in den App-Einstellungen setzen Auskunft, Übertragbarkeit und Löschung unmittelbar um. Aus demselben Grund können wir dich zu gespeicherten Inhalten nicht identifizieren – wir haben keine.

Für Anliegen darüber hinaus erreichst du uns unter walter@poweroffice.online.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

7. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Die KI erzeugt Gesprächsantworten – sie trifft keine Entscheidungen über dich, stellt keine Diagnose und gibt keine medizinische Bewertung ab.

8. Kinder und Jugendliche

therapy2go richtet sich an Erwachsene ab 18 Jahren und ist nicht für die Nutzung durch Kinder bestimmt.

9. Was diese App nicht ist

therapy2go ist ein Begleiter für das allgemeine Wohlbefinden. Sie ist kein Medizinprodukt, führt keine Behandlung durch und ersetzt keine professionelle Hilfe.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung findest du immer auf dieser Seite; das Datum oben zeigt den Stand.

Diese Website

Diese Website ist statisch, setzt keine Cookies und bindet keine Inhalte von Drittanbietern ein – auch keine externen Schriftarten. Es gibt keine Analyse- oder Tracking-Werkzeuge.

Ausgeliefert wird die Website über Cloudflare (Cloudflare, Inc.) als technischen Dienstleister. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. die IP-Adresse) zur Auslieferung der Seite und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).