Datenschutzerklärung für die NeuroVoice-App

Stand: 13. August 2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene und technische Daten
bei der Nutzung der NeuroVoice-App sowie der darüber bereitgestellten Programme und Inhalte
verarbeitet werden. Dazu können beispielsweise NeuroVoice, HappySCHULE, LehrKRAFT
No-Stress und organisationsbezogene Programme gehören.

Ergänzende Informationen über die Verarbeitung personenbezogener Daten auf unserer Website,
bei Kontaktformularen oder bei einem freiwillig abonnierten Newsletter finden Sie in unserer
allgemeinen Datenschutzerklärung:


https://neurovoice.de/datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

NeuroVoice UG (haftungsbeschränkt)
Sitz: Idstedt
Geschäftsführer: Herbert Schraps
Dorfstr. 53
24879 Idstedt
Deutschland

Telefon: +49 4625 1815309
E-Mail: info@neurovoice.de
Website: https://neurovoice.de

2. Datenschutzgrundsatz der NeuroVoice-App

Die NeuroVoice-App wurde nach den Grundsätzen der Datensparsamkeit,
datenschutzfreundlicher Voreinstellungen und „Privacy by Design“ entwickelt.

Unser Ziel ist es, möglichst wenige personenbezogene Daten zu verarbeiten.

Persönliche Eingaben, Auswertungen, Tagebuchinhalte und individuelle Verlaufsdaten werden
ausschließlich lokal auf dem verwendeten Smartphone oder Tablet gespeichert und nicht an
unsere Server übertragen.

Für die technische Bereitstellung und Verwaltung von Programmzugängen erzeugt die App
jedoch eine pseudonyme technische Kennung. Diese Kennung kann an unser Backend übertragen
und dort zusammen mit den für den jeweiligen Programmzugang erforderlichen
Zugriffsinformationen gespeichert werden.

In der Apple-Version der NeuroVoice-App können zusätzlich kostenpflichtige,
automatisch verlängerbare Abonnements über Apple In-App Purchase angeboten werden.
Für die technische Verwaltung, Überprüfung und Wiederherstellung dieser Abonnements
setzen wir RevenueCat ein.

Im Zusammenhang mit Apple-Abonnements können pseudonyme Kennungen und technische
Abonnementinformationen durch RevenueCat und das NeuroVoice-Backend verarbeitet werden.
Persönliche Antworten, Tagebuchinhalte, KODEX-Auswertungen, MiniMax-Auswertungen,
Stimmungseinträge, Stress- oder Atemtestwerte und andere persönliche oder
gesundheitsbezogene App-Inhalte werden dabei nicht an RevenueCat übermittelt.

Die technische Kennung enthält insbesondere keinen Namen, keine E-Mail-Adresse,
keine Telefonnummer, keine Geräte-UUID, keine Werbe-ID und keine persönlichen
Gesundheits- oder Belastungsangaben.

Die aktuelle App-Version kann ohne persönliches Nutzerkonto, ohne Registrierung und
ohne Angabe einer E-Mail-Adresse verwendet werden.

Die nachfolgenden Regelungen zu Apple In-App Purchase und RevenueCat betreffen die
Apple-Version der NeuroVoice-App. Für die Android-Version bleibt die bisherige
Datenverarbeitung durch diese Erweiterung unverändert.

3. Kostenfreie Nutzung und Apple-Abonnements

NeuroVoice stellt weiterhin kostenfreie Inhalte und Programme bereit, die ohne
kostenpflichtiges Abonnement genutzt werden können.

In der Apple-Version können darüber hinaus zusätzliche Programme, Funktionen oder
Zugangslevel über kostenpflichtige, automatisch verlängerbare Abonnements angeboten werden.

Diese kostenpflichtigen digitalen Abonnements werden ausschließlich über Apple
In-App Purchase innerhalb der App angeboten und abgewickelt.

Automatisch verlängerbare Apple-Abonnements verlängern sich entsprechend der beim Kauf
angezeigten Laufzeit und Bedingungen automatisch, solange sie nicht über die
Abonnementverwaltung des Apple Accounts gekündigt werden.

NeuroVoice verarbeitet die eigentliche Zahlung nicht selbst. Die Zahlungsabwicklung
erfolgt über Apple. NeuroVoice erhält insbesondere keine vollständigen Kreditkarten-,
Debitkarten-, Bankkonto- oder sonstigen vollständigen Zahlungsdaten der Nutzer.

Für die Bereitstellung der erworbenen App-Funktionen erhalten beziehungsweise verarbeiten
NeuroVoice und der technische Abonnementdienst RevenueCat nur diejenigen Kauf-,
Transaktions- und Abonnementinformationen, die zur Prüfung des Kaufstatus und zur
Freischaltung oder Wiederherstellung des jeweiligen Zugangs erforderlich sind.

In der derzeitigen Android-Version bleibt die bisherige Nutzungs- und Datenverarbeitung
unverändert.

Organisationen, beispielsweise Unternehmen, Schulen, Feuerwehren, Vereine oder andere
Einrichtungen, können ihren Mitgliedern zusätzlich über einen Organisations-Einladungscode
organisationsbezogene Programme und Inhalte bereitstellen.

Ein Organisations-Einladungscode dient nicht dem Verkauf oder der individuellen
Freischaltung kostenpflichtiger Endkundeninhalte außerhalb des jeweiligen App Stores.

4. Nutzung ohne persönliches Nutzerkonto

In der aktuellen App-Version wird kein persönliches Nutzerkonto mit Klarnamen angelegt.

Innerhalb der App werden daher insbesondere keine folgenden Registrierungsdaten erhoben:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • postalische Anschrift,
  • persönliches Passwort,
  • persönliches Profil mit Klarnamen,
  • vollständige Zahlungs- oder Bankdaten.

Die App kann grundsätzlich ohne direkte persönliche Identifizierung verwendet werden.

Zur technischen Verwaltung des Programmzugangs wird jedoch ein pseudonymer technischer
Datensatz geführt. Dieser besteht aus einer zufällig erzeugten technischen Kennung und
den damit verbundenen Zugangs- und Freischaltungsinformationen.

Bei der Apple-Version können zusätzlich pseudonyme Abonnementinformationen mit dieser
oder einer weiteren pseudonymen App-Nutzerkennung verbunden werden.

Dieser technische Datensatz ist kein persönliches Nutzerkonto und enthält keine unmittelbar
identifizierenden Registrierungsdaten.

5. Lokal auf dem Gerät gespeicherte Daten

Persönliche Eingaben, Auswertungen und individuelle Nutzungsdaten werden ausschließlich
lokal auf dem verwendeten Gerät verarbeitet und gespeichert.

Dazu können insbesondere gehören:

  • Antworten auf Fragen innerhalb der App,
  • Onboarding-Auswahlen,
  • KODEX-bezogene Antworten und Auswertungen,
  • MiniMax-Auswertungen und ausgewählte MiniMax-Impulse,
  • Tagebuchnotizen,
  • persönliche Reflexionen,
  • Stimmungseinträge,
  • Atem- und Stresstestwerte,
  • individuelle Übungsfortschritte,
  • lokale Diagramme und Verlaufsdaten,
  • Favoriten und gespeicherte Inhalte,
  • lokale Einstellungen,
  • lokale Erinnerungseinstellungen,
  • lokal gespeicherte Informationen über freigeschaltete Programme.

Diese persönlichen Daten werden nicht an unsere Server übertragen.

Davon zu unterscheiden sind pseudonyme technische Kennungen sowie die damit verbundenen
technischen Zugangs-, Organisations-, Programm-, Lizenz- und – bei der Apple-Version –
Abonnementinformationen.

Diese technischen Informationen können zur Verwaltung des jeweiligen Zugangs durch das
NeuroVoice-Backend und, soweit ein Apple-Abonnement betroffen ist, durch RevenueCat
verarbeitet werden.

NeuroVoice, RevenueCat, Arbeitgeber, Schulen, Feuerwehren, Vereine, Sponsoren oder andere
Organisationen erhalten keinen Zugriff auf die persönlichen Inhalte, die ausschließlich
lokal auf dem Gerät gespeichert werden.

Insbesondere haben NeuroVoice und RevenueCat keinen Zugriff auf:

  • persönliche Antworten,
  • Tagebuchtexte,
  • Reflexionen,
  • Stimmungseinträge,
  • Stress- oder Atemtestwerte,
  • persönliche Fortschrittsverläufe,
  • individuelle KODEX-Auswertungen,
  • individuelle MiniMax-Auswertungen,
  • persönliche Gesundheits- oder Belastungsangaben.

6. Personalisierung, KODEX und MiniMax

Die App kann anhand der lokal gespeicherten Antworten geeignete Inhalte, Steps, Übungen
und MiniMax-Impulse auswählen oder priorisieren.

Diese inhaltliche Personalisierung findet ausschließlich auf dem verwendeten Gerät statt.
Die zugrunde liegenden Antworten, Berechnungen und persönlichen Auswertungen werden nicht
an unsere Server oder an RevenueCat übermittelt.

Serverseitig gespeicherte pseudonyme technische Kennungen oder die von RevenueCat
verarbeiteten Abonnementinformationen werden nicht verwendet, um persönliche Antworten
auszuwerten oder individuelle emotionale, gesundheitliche oder psychologische Profile
zu erstellen.

Die Personalisierung dient ausschließlich dazu, innerhalb der App passende Inhalte
bereitzustellen.

Sie stellt keine medizinische, psychotherapeutische oder sonstige heilkundliche Diagnose
dar. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung oder einer
vergleichbar erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO.

7. Pseudonyme technische Kennung und Zugangsverwaltung

Damit Programmfreigaben, Organisationszugänge und Zugangslevel technisch verwaltet werden
können, erzeugt beziehungsweise verwendet die App eine pseudonyme technische Kennung.

Diese Kennung kann an unser Backend übertragen und dort gespeichert werden.

Mit der pseudonymen technischen Kennung können insbesondere folgende Informationen verbunden werden:

  • der technische Status eines Programmzugangs,
  • die Zuordnung zu einem freigeschalteten Programm,
  • die Zuordnung zu einer Organisation,
  • das jeweils freigeschaltete Zugangs- oder Lizenzlevel,
  • die Gültigkeit einer Freischaltung,
  • die erfolgreiche Validierung eines Organisations-Einladungscodes,
  • technische Informationen zur Aufrechterhaltung oder Wiederherstellung eines Programmzugangs.

Bei Apple-Abonnements können zusätzlich insbesondere folgende Informationen mit einer
pseudonymen Kennung verarbeitet werden:

  • pseudonyme App-Nutzer- oder Kundenkennung,
  • Produkt-ID des erworbenen Abonnements,
  • Kauf- beziehungsweise Abonnementstatus,
  • Berechtigungsstatus („Entitlement“),
  • Information darüber, ob ein Abonnement aktiv ist,
  • Informationen über Verlängerung oder Beendigung,
  • Beginn beziehungsweise Kauf- oder Verlängerungszeitpunkt,
  • Ablaufdatum beziehungsweise Ende eines Berechtigungszeitraums,
  • Zeitstempel technischer Abonnementereignisse,
  • technische Transaktions- und Verifizierungsinformationen, soweit diese zur Prüfung des Abonnements erforderlich sind,
  • Informationen, die zur Wiederherstellung eines bereits erworbenen Zugangs erforderlich sind.

Die pseudonyme technische Kennung enthält selbst insbesondere keine folgenden Angaben:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • postalische Anschrift,
  • Geräte-UUID,
  • Werbe-ID,
  • Apple-Kontoname,
  • persönliche Antworten,
  • Tagebuchnotizen,
  • Stimmungseinträge,
  • Stress- oder Atemtestwerte,
  • KODEX-Auswertungen,
  • MiniMax-Auswertungen,
  • individuelle Gesundheits- oder Belastungsangaben.

Die technische Kennung dient der App-Funktionalität, der Verwaltung von Programmzugängen
und – bei Apple-Abonnements – der Zuordnung und Wiederherstellung von erworbenen
Berechtigungen.

Sie wird von NeuroVoice nicht verwendet für:

  • Werbung,
  • personalisierte Werbung,
  • Werbeprofiling,
  • psychologisches Profiling,
  • Gesundheitsprofiling,
  • Cross-App-Werbetracking,
  • die Erstellung allgemeiner Verhaltensprofile,
  • die Weitergabe an Datenhändler oder Werbenetzwerke.

Obwohl eine solche Kennung keine unmittelbar identifizierenden Angaben enthält,
behandeln wir sie datenschutzrechtlich vorsorglich als pseudonymes personenbezogenes Datum.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung
der App, der Programme, der Abonnements und der angeforderten Zugangsfreigaben erforderlich ist.

Sicherheitsmaßnahmen, die Verhinderung missbräuchlicher Zugriffe und die Gewährleistung
eines stabilen App-Betriebs erfolgen ergänzend auf Grundlage unseres berechtigten
Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Keine Verwendung einer Geräte-UUID oder Werbe-ID für die Zugangsverwaltung

Die von NeuroVoice für die Zugangsverwaltung eingesetzte pseudonyme technische Kennung
ist keine vom Betriebssystem bereitgestellte Geräte-UUID und keine Werbe-ID.

Insbesondere verwenden wir für die Programm- oder Abonnementfreigabe nicht:

  • Apples Identifier for Advertisers (IDFA),
  • Googles Advertising ID,
  • eine Seriennummer des Geräts,
  • die IMEI,
  • die MAC-Adresse,
  • den Klarnamen des Apple Accounts,
  • eine persönliche Google-Konto-ID als NeuroVoice-Nutzerkonto.

Im Zusammenhang mit RevenueCat wird eine pseudonyme App-Nutzerkennung verwendet.
Sie dient der technischen Zuordnung eines Abonnement- beziehungsweise Berechtigungsstatus.

Sie ermöglicht grundsätzlich die technische Wiedererkennung beziehungsweise Zuordnung
eines pseudonymen App-Zugangs, nicht jedoch ohne zusätzliche Informationen die unmittelbare
Feststellung des Namens oder der Identität der nutzenden Person.

Die Kennungen werden nicht für Werbe- oder Cross-App-Trackingzwecke verwendet.

9. Organisations-Einladungscodes und technische Zugangsprüfung

Organisationen können ihren Mitgliedern über einen Organisations-Einladungscode Zugang
zu bestimmten organisationsbezogenen Programmen und Inhalten bereitstellen.

Wenn ein Organisations-Einladungscode in die App eingegeben wird, wird dieser technisch
an unseren Server übermittelt.

Der Server prüft insbesondere:

  • ob der eingegebene Organisations-Einladungscode gültig ist,
  • welcher Organisation der Code zugeordnet ist,
  • welche Programme und Inhalte für diese Organisation vorgesehen sind,
  • welches Zugangs- oder Lizenzlevel freigeschaltet werden soll,
  • ob die zugehörigen Inhalte aktuell verfügbar sind.

Die erfolgreiche Validierung und die daraus folgende Freischaltung können der pseudonymen
technischen Kennung zugeordnet und auf dem Server gespeichert werden.

Dadurch kann die App erkennen, welche Programme, Inhalte oder Lizenzstufen für den
betreffenden pseudonymen App-Zugang bereitgestellt werden dürfen.

Der Organisations-Einladungscode dient ausschließlich dazu, einen von einer Organisation
bereitgestellten Zugang technisch zuzuordnen.

Er dient nicht dazu:

  • individuelle Käufe außerhalb des jeweiligen App Stores abzuwickeln,
  • kostenpflichtige Einzelzugänge an Endverbraucher außerhalb des jeweiligen App Stores zu verkaufen,
  • Zahlungsdaten zu verarbeiten,
  • einen einzelnen Nutzer namentlich zu identifizieren,
  • persönliche Gesundheits- oder Nutzungsdaten an eine Organisation weiterzugeben.

Bei der Prüfung eines Organisations-Einladungscodes werden insbesondere nicht übertragen:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Geräte-UUID,
  • persönliche Antworten,
  • Tagebuchnotizen,
  • Stimmungseinträge,
  • Stress- oder Atemtestwerte,
  • persönliche Fortschrittsverläufe,
  • KODEX-Auswertungen,
  • MiniMax-Auswertungen,
  • individuelle Gesundheits- oder Belastungsangaben.

Die Verarbeitung des Organisations-Einladungscodes, der pseudonymen technischen Kennung
und der zugehörigen Zugriffsinformationen erfolgt zur Bereitstellung des angeforderten
organisationsbezogenen Zugangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsmaßnahmen und der Schutz vor missbräuchlichen Zugriffen erfolgen auf Grundlage
unseres berechtigten Interesses an einem sicheren App-Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Bereitstellung von App-Inhalten und Zugangsrechten

Unsere Server werden insbesondere verwendet, um:

  • Organisations-Einladungscodes technisch zu prüfen,
  • pseudonyme Programmzugänge zu verwalten,
  • Zugriffs- und Lizenzlevel zuzuordnen,
  • Zugriffe auf organisationsbezogene Programme freizugeben,
  • bei Apple-Abonnements den von RevenueCat bereitgestellten Berechtigungsstatus technisch zu berücksichtigen,
  • erworbene App-Zugänge zu aktivieren oder wiederherzustellen,
  • Texte, Bilder, Audios, Videos und Dokumente bereitzustellen,
  • neue oder aktualisierte App-Inhalte auszuliefern,
  • den sicheren technischen Betrieb zu gewährleisten.

Beim Abruf von App-Inhalten können technisch notwendige Verbindungsdaten anfallen.

Dazu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • App-Version,
  • Betriebssystemversion,
  • angeforderte Datei oder Ressource,
  • technische Status- und Fehlermeldungen,
  • die pseudonyme technische Kennung, soweit sie für die Zugangsprüfung erforderlich ist.

Diese Daten werden nicht dazu verwendet, persönliche App-Eingaben auszuwerten oder
individuelle psychologische, gesundheitliche oder werbliche Nutzungsprofile zu erstellen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung
der App, der angeforderten Inhalte oder eines erworbenen Abonnements erforderlich ist.

Die Gewährleistung der Stabilität, Sicherheit und Funktionsfähigkeit erfolgt ergänzend auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Audio-, Video-, Bild- und Dokumenteninhalte

Die in der öffentlichen NeuroVoice-App verwendeten Texte, Bilder, Audios, Videos und
Dokumente werden über die von NeuroVoice eingesetzte technische Infrastruktur bereitgestellt.

In der aktuellen öffentlichen App-Version werden keine Inhalte von YouTube oder Vimeo eingebunden.

Beim Aufruf von App-Inhalten wird daher keine Verbindung zu YouTube oder Vimeo hergestellt.

Soweit Inhalte lokal auf dem Gerät gespeichert oder heruntergeladen werden, können sie
abhängig von der jeweiligen Funktion anschließend auch offline verwendet werden.

12. Erinnerungen und Benachrichtigungen

Erinnerungen werden ausschließlich lokal auf dem verwendeten Gerät eingerichtet und gespeichert.

Die App verwendet in der aktuellen Version keine serverseitigen Push-Benachrichtigungen
für persönliche NeuroVoice-Erinnerungen. Es werden für diese Funktion keine Push-Token
an NeuroVoice übermittelt.

Das Betriebssystem kann um die Erlaubnis bitten, lokale Benachrichtigungen anzuzeigen.
Diese Berechtigung kann jederzeit in den Geräteeinstellungen geändert oder widerrufen werden.

Persönliche Antworten, App-Auswertungen oder andere persönliche Inhalte werden für
Erinnerungsfunktionen nicht an unsere Server oder an RevenueCat übertragen.

13. Berechtigungen der App

Die App fordert nur solche Geräteberechtigungen an, die für die jeweilige Funktion
tatsächlich erforderlich sind.

Nach dem derzeitigen Stand sind insbesondere keine Zugriffe auf folgende Bereiche vorgesehen:

  • Standort,
  • Kontakte,
  • Kamera,
  • Mikrofon,
  • Foto- oder Medienbibliothek.

Eine Berechtigung für lokale Benachrichtigungen kann angefragt werden, wenn
Erinnerungsfunktionen verwendet werden sollen.

Erteilte Berechtigungen können jederzeit in den Geräteeinstellungen eingesehen,
geändert oder widerrufen werden.

14. RevenueCat für die Apple-Abonnementverwaltung

Für die technische Verwaltung der Apple In-App-Abonnements verwendet NeuroVoice
den Dienst RevenueCat.

Technischer Anbieter ist:

RevenueCat, Inc.
1032 E Brandon Blvd #3003
Brandon, FL 33511
USA

RevenueCat unterstützt NeuroVoice dabei, Apple-Abonnements technisch zu verifizieren,
den aktuellen Kauf- und Berechtigungsstatus festzustellen und erworbene Zugänge
innerhalb der App freizuschalten oder wiederherzustellen.

RevenueCat kann dabei insbesondere folgende Daten beziehungsweise Informationen verarbeiten:

  • pseudonyme App User ID beziehungsweise technische Kundenkennung,
  • Produkt-ID,
  • Kauf- beziehungsweise Abonnementstatus,
  • Berechtigungsstatus („Entitlement“),
  • Aktiv- oder Inaktivstatus eines Abonnements,
  • Informationen über Verlängerung, Kündigung oder Ablauf,
  • Kauf-, Verlängerungs- und Ablaufzeitpunkte,
  • Zeitstempel zu technischen Abonnementereignissen,
  • Store- und Transaktionsinformationen, soweit sie zur Kaufverifizierung erforderlich sind,
  • Informationen zur Wiederherstellung bereits erworbener Berechtigungen.

RevenueCat erhält über NeuroVoice keine persönlichen Tagebuchtexte, Antworten,
KODEX-Auswertungen, MiniMax-Auswertungen, Stimmungseinträge, Stress- oder Atemtestwerte
oder andere persönliche Gesundheits- oder Belastungsinformationen.

NeuroVoice verwendet RevenueCat nicht für personalisierte Werbung, Werbetracking,
psychologisches oder gesundheitliches Profiling oder allgemeine Analysen des
persönlichen App-Nutzungsverhaltens.

Die Verwendung von RevenueCat dient der Abonnementverwaltung, Kaufverifizierung,
Bereitstellung von Berechtigungen, Wiederherstellung von Käufen sowie der Sicherheit
und Funktionsfähigkeit dieser Prozesse.

Abonnementbezogene technische Auswertungen, die unmittelbar zur Verwaltung,
Statusprüfung und Funktionsfähigkeit von Abonnements erforderlich sind, können
Bestandteil des RevenueCat-Dienstes sein.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie
zur Bereitstellung des von der nutzenden Person abgeschlossenen Apple-Abonnements
erforderlich ist.

Soweit Daten zur Betrugsprävention, technischen Sicherheit und Fehlerbehebung
verarbeitet werden, erfolgt dies ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen über RevenueCat finden Sie unter:

RevenueCat Privacy Policy

15. Technische Serverprotokolle

Beim Zugriff auf unsere Server können technisch notwendige Serverprotokolle entstehen.

Darin können insbesondere enthalten sein:

  • IP-Adresse,
  • Datum und Uhrzeit,
  • angeforderte technische Ressource,
  • App- oder Betriebssystemversion,
  • Status der Serveranfrage,
  • technische Fehler- und Sicherheitsinformationen,
  • die pseudonyme technische Kennung, soweit dies für die Zuordnung oder Prüfung eines technischen Vorgangs erforderlich ist.

Diese Daten werden ausschließlich verwendet, um:

  • Inhalte technisch bereitzustellen,
  • Programm- und Abonnementzugänge technisch zu verwalten,
  • die Sicherheit und Stabilität des Systems zu gewährleisten,
  • technische Störungen zu erkennen,
  • Angriffe und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen
App-Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technische Serverprotokolle unseres NeuroVoice-Backends werden grundsätzlich spätestens
nach 60 Tagen gelöscht oder anonymisiert.

Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung einer technischen Störung,
eines Sicherheitsvorfalls, eines Missbrauchs oder zur Geltendmachung beziehungsweise
Abwehr rechtlicher Ansprüche erforderlich ist.

16. Firmen-, Schul-, Feuerwehr-, Vereins- und Gruppenzugänge

Organisationen erhalten keinen Zugriff auf persönliche App-Eingaben oder personenbezogene
Nutzungsdaten einzelner Personen.

Die serverseitige Zuordnung einer pseudonymen technischen Kennung zu einer Organisation
dient ausschließlich der Bereitstellung des jeweiligen organisationsbezogenen Programmzugangs.

Die Organisation erhält dadurch keinen Zugriff auf die technische Kennung und kann darüber
keine einzelne Person identifizieren oder deren persönliche Nutzung der App einsehen.

Apple-Abonnement- oder RevenueCat-Daten einzelner Nutzer werden nicht an Arbeitgeber,
Schulen, Feuerwehren, Vereine, Sponsoren oder andere teilnehmende Organisationen weitergegeben.

Soweit einer Organisation technische Informationen über die Bereitstellung ihrer Programme
zur Verfügung gestellt werden, beschränken sich diese ausschließlich auf zusammengefasste
oder organisationsbezogene Angaben.

Dazu können beispielsweise gehören:

  • Anzahl bereitgestellter Organisations-Einladungscodes,
  • Anzahl technisch erfolgreicher Codeprüfungen,
  • Anzahl technisch aktivierter Programmzugänge,
  • Verfügbarkeit organisationsbezogener Programme,
  • technische Erreichbarkeit oder Funktionsfähigkeit der bereitgestellten Inhalte.

Nicht an Organisationen weitergegeben werden:

  • Namen einzelner Nutzer,
  • E-Mail-Adressen einzelner Nutzer,
  • Telefonnummern einzelner Nutzer,
  • Geräte-UUIDs,
  • pseudonyme technische Kennungen einzelner App-Zugänge,
  • persönliche Antworten,
  • Tagebuch- oder Reflexionstexte,
  • Stimmungseinträge,
  • Atem- oder Stresstestwerte,
  • persönliche Fortschrittsverläufe,
  • einzelne aufgerufene Themen oder Übungen,
  • KODEX-Auswertungen,
  • MiniMax-Auswertungen,
  • Gesundheits- oder Belastungsangaben,
  • individuelle Apple-Abonnementinformationen.

Arbeitgeber, Schulen, Feuerwehren, Vereine, Sponsoren oder andere Organisationen können
daher nicht erkennen, wie eine einzelne Person die App nutzt oder welche persönlichen
Angaben sie innerhalb der App gemacht hat.

17. Keine Werbung und kein Werbetracking

Die aktuelle App-Version enthält:

  • keine personalisierte Werbung,
  • kein Tracking zu Werbezwecken durch NeuroVoice,
  • keine Werbe-SDKs,
  • keine Weitergabe persönlicher App-Daten an Werbenetzwerke,
  • keine Erstellung von Werbeprofilen,
  • kein Cross-App-Werbetracking durch NeuroVoice,
  • keinen Verkauf personenbezogener Daten.

RevenueCat wird ausschließlich für die technische Verwaltung von Apple-Abonnements
und damit verbundenen Berechtigungen eingesetzt und nicht für Werbe- oder
Profilingzwecke.

Persönliche Eingaben innerhalb der App werden nicht für Werbung oder kommerzielle
Nutzerprofile verwendet.

18. Kein KI-Assistent innerhalb der aktuellen App-Version

In der aktuellen öffentlichen Version der NeuroVoice-App wird kein KI-Assistent angeboten.

Persönliche Texte, Tagebuchinhalte, Antworten oder andere Eingaben aus der App werden
nicht an OpenAI oder einen anderen KI-Dienst übermittelt.

Der auf neurovoice.de angebotene App-Kompass ist ein separates Informationsangebot der
Website und nicht Bestandteil der App-Datenverarbeitung.

Für den App-Kompass gelten die entsprechenden Regelungen unserer allgemeinen Datenschutzerklärung.

Sollte zu einem späteren Zeitpunkt ein optionaler KI-Assistent innerhalb der App angeboten
werden, werden die technischen Abläufe und Datenschutzhinweise vor der Einführung
entsprechend angepasst.

19. Hosting und technische Dienstleister

Für das NeuroVoice-Backend und die technische Bereitstellung der App verwenden wir
Server der:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die NeuroVoice-App-Server bei Hetzner befinden sich nach dem derzeitigen Stand in Deutschland.

Für die Verwaltung der Apple-Abonnements wird zusätzlich RevenueCat, Inc. als technischer
Dienstleister eingesetzt.

RevenueCat ist ein Anbieter mit Sitz in den USA. Im Rahmen der Nutzung von RevenueCat
können pseudonyme Abonnement- und Transaktionsinformationen in den USA oder durch von
RevenueCat eingesetzte Unterauftragnehmer verarbeitet werden.

Soweit hierbei personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums
übermittelt werden, erfolgt die Übermittlung unter Beachtung der gesetzlichen Voraussetzungen.
RevenueCat stellt hierfür insbesondere Datenschutzregelungen einschließlich der
EU-Standardvertragsklauseln für entsprechende Drittlandübermittlungen bereit.

RevenueCat verarbeitet die für NeuroVoice verarbeiteten Kundendaten im Rahmen der
vertraglich vereinbarten technischen Dienstleistungen.

Weitere Informationen finden Sie im Data Processing Addendum von RevenueCat:

RevenueCat Data Processing Addendum

Weitere technische Dienstleister erhalten nur insoweit Zugriff auf technische Daten,
wie dies für die Bereitstellung, Wartung, Sicherheit oder Fehlerbehebung erforderlich ist.

Diese Dienstleister erhalten über NeuroVoice keinen Zugriff auf die ausschließlich lokal
gespeicherten persönlichen Antworten, Tagebuchinhalte, Stimmungsdaten, KODEX-Auswertungen,
MiniMax-Auswertungen oder sonstigen persönlichen Gesundheits- und Belastungsangaben.

20. Apple App Store, Apple In-App Purchase und Google Play

Beim Herunterladen oder Aktualisieren der App über den Apple App Store oder Google Play
verarbeiten Apple beziehungsweise Google Daten im Rahmen ihrer jeweiligen Store-Dienste.

Dazu können insbesondere gehören:

  • Apple- oder Google-Kontodaten,
  • Geräteinformationen,
  • IP-Adresse,
  • Zeitpunkt des Downloads,
  • Store-Informationen,
  • Diagnose- oder Absturzdaten, soweit dies in den jeweiligen Geräteeinstellungen aktiviert ist.

Für diese Verarbeitung sind Apple beziehungsweise Google im Rahmen ihrer jeweiligen
Store-Dienste grundsätzlich selbst verantwortlich. Es gelten die Datenschutzbestimmungen
und Einstellungen des jeweiligen Store-Anbieters.

Apple-Abonnements

Kostenpflichtige, automatisch verlängerbare Abonnements der Apple-Version werden
ausschließlich über Apple In-App Purchase angeboten und über Apple abgerechnet.

Die Zahlungsabwicklung erfolgt durch Apple. NeuroVoice erhält zu keinem Zeitpunkt
vollständige Kreditkarten-, Debitkarten-, Bankkonto- oder sonstige vollständige
Zahlungsdaten der Nutzer.

NeuroVoice beziehungsweise RevenueCat erhalten lediglich diejenigen technischen
Kauf-, Transaktions- und Abonnementinformationen, die erforderlich sind, um den
Abonnementstatus zu überprüfen, die entsprechende Berechtigung innerhalb der App
bereitzustellen und einen bereits erworbenen Zugang gegebenenfalls wiederherzustellen.

Weitere Informationen zur Datenverarbeitung durch Apple finden Sie unter:

App Store & Datenschutz – Apple

Android / Google Play

Die mit dieser Aktualisierung eingeführte Apple-Abonnementfunktion betrifft die
Apple-Version der NeuroVoice-App. Die bestehende Android-Version und deren bisherige
Datenverarbeitung bleiben durch diese Erweiterung unverändert.

21. App-Newsletter und Kommunikation außerhalb der App

Die Nutzung der NeuroVoice-App setzt keine Newsletter-Anmeldung voraus.

Ein regelmäßiger NeuroVoice App-Newsletter wird nur versendet, wenn dieser auf unserer
Website gesondert und freiwillig abonniert und die Anmeldung über das
Double-Opt-in-Verfahren bestätigt wurde.

Eine Nutzung der App, der Abschluss eines Apple-Abonnements, die Erzeugung einer
pseudonymen technischen Kennung oder die Eingabe eines Organisations-Einladungscodes
führt nicht automatisch zu einer Newsletter-Anmeldung.

Für Websiteformulare, Newsletter und sonstige Kommunikation außerhalb der App gelten
die entsprechenden Regelungen unserer allgemeinen Datenschutzerklärung.

22. Supportanfragen

Wenn Sie uns per E-Mail oder über ein Supportformular kontaktieren, verarbeiten wir
die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht, um die Anfrage
zu bearbeiten.

Bitte übermitteln Sie uns keine Tagebuchtexte, Diagnosen, ausführlichen Gesundheitsinformationen
oder andere besonders persönliche App-Inhalte.

Zur Bearbeitung technischer Probleme kann es erforderlich sein, dass Sie uns technische
Angaben wie die App-Version, das Betriebssystem, eine Fehlermeldung, eine technische
Zugangskennung oder bei Fragen zu einem Apple-Abonnement Informationen zum
Abonnementstatus mitteilen.

Bitte übermitteln Sie uns keine vollständigen Zahlungsinformationen oder Kreditkartendaten.
Diese werden für den NeuroVoice-Support nicht benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Bereitstellung,
Nutzung oder ein Abonnement der App betrifft.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses
an der Bearbeitung von Nutzeranfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Supportanfragen werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung
erforderlich ist. Sofern keine gesetzlichen Aufbewahrungspflichten oder offenen rechtlichen
Angelegenheiten bestehen, werden sie spätestens nach sechs Monaten gelöscht.

23. Speicherdauer

Lokal auf dem Gerät gespeicherte Daten bleiben dort gespeichert, bis Sie:

  • einzelne Daten innerhalb der App löschen,
  • die App-Daten über die Geräteeinstellungen entfernen,
  • die App zurücksetzen oder
  • die App deinstallieren.

Die pseudonyme technische Kennung und die damit verbundenen Zugangs-, Organisations-,
Programm- und Lizenzinformationen werden grundsätzlich so lange gespeichert, wie dies
zur Bereitstellung und Verwaltung des jeweiligen Programmzugangs erforderlich ist.

Bei Apple-Abonnements werden die für die Abonnementverwaltung erforderlichen pseudonymen
Kauf-, Transaktions-, Berechtigungs- und Statusinformationen durch NeuroVoice beziehungsweise
RevenueCat so lange verarbeitet, wie dies für die Verwaltung, Prüfung oder Wiederherstellung
des jeweiligen Abonnements erforderlich ist oder gesetzliche Aufbewahrungspflichten
beziehungsweise berechtigte Sicherheits- und Nachweiszwecke eine weitere Speicherung erfordern.

Die Erforderlichkeit kann insbesondere bestehen, solange:

  • ein Programm- oder Abonnementzugang aktiv oder wiederherstellbar sein soll,
  • ein Organisationszugang besteht,
  • eine zeitlich befristete Freischaltung noch gültig ist,
  • ein Lizenz- oder Berechtigungsstatus verwaltet werden muss,
  • ein Apple-Kauf oder eine Verlängerung technisch verifiziert werden muss,
  • die Daten zur Verhinderung oder Aufklärung eines Missbrauchs benötigt werden,
  • gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen.

Entfällt der Zweck der Verarbeitung und bestehen keine gesetzlichen, vertraglichen oder
sicherheitsbezogenen Gründe für eine weitere Speicherung, werden die betreffenden Daten
gelöscht oder soweit möglich so anonymisiert, dass eine Zuordnung zu einem einzelnen
App-Zugang nicht mehr möglich ist.

Für Daten, die Apple im Zusammenhang mit App-Store-Käufen und Zahlungen selbst verarbeitet,
gelten die jeweiligen Speicherfristen und Datenschutzbestimmungen von Apple.

Technische Serverprotokolle des NeuroVoice-Backends werden grundsätzlich spätestens
nach 60 Tagen gelöscht oder anonymisiert.

Organisationsbezogene Konfigurationsdaten und Organisations-Einladungscodes können so lange
gespeichert werden, wie die betreffende Organisation die zugehörigen Programme und Inhalte
bereitstellt.

Diese Daten enthalten keine persönlichen Antworten, Tagebuchinhalte oder
Gesundheitsangaben einzelner Nutzer.

24. Löschung von Daten und Beendigung eines Apple-Abonnements

Da kein persönliches NeuroVoice-Nutzerkonto mit Name, E-Mail-Adresse oder Passwort angelegt
wird, gibt es kein klassisches App-Konto, das über einen Kontonamen gelöscht werden könnte.

Lokal gespeicherte Daten können gelöscht werden, indem:

  • vorhandene Löschfunktionen innerhalb der App verwendet werden,
  • die App-Daten über die Geräteeinstellungen gelöscht werden,
  • die App zurückgesetzt wird oder
  • die App deinstalliert wird.

Da persönliche Eingaben und Auswertungen ausschließlich lokal gespeichert werden,
können wir diese Daten weder einsehen noch serverseitig löschen.

Die Deinstallation der App löscht nicht zwingend bereits auf Servern gespeicherte
technische Zugangs-, Kauf- oder Abonnementinformationen.

Eine Deinstallation der NeuroVoice-App oder eine Datenschutz-Löschanfrage an NeuroVoice
beendet außerdem nicht automatisch ein bei Apple abgeschlossenes Abonnement.

Ein Apple-Abonnement muss über die von Apple bereitgestellte Abonnementverwaltung
des jeweiligen Apple Accounts gekündigt beziehungsweise verwaltet werden.

Sie können sich mit einer Datenschutz- oder Löschanfrage an uns wenden:

NeuroVoice UG (haftungsbeschränkt)
E-Mail: info@neurovoice.de
Betreff: Datenschutzanfrage zur NeuroVoice-App

Zur gezielten Zuordnung eines pseudonymen technischen Datensatzes kann es erforderlich
sein, dass Sie uns eine innerhalb der App vorhandene technische Zugangskennung oder andere
zur technischen Zuordnung geeignete Angaben mitteilen.

Bei Abonnementdaten kann zur technischen Zuordnung gegebenenfalls eine pseudonyme
Abonnement- oder App-Nutzerkennung erforderlich sein.

Ohne eine solche technische Zuordnungsmöglichkeit kann es aufgrund der fehlenden Erhebung
von Name, E-Mail-Adresse und persönlichem NeuroVoice-Nutzerkonto unter Umständen nicht
möglich sein, einen bestimmten pseudonymen Datensatz eindeutig zu ermitteln.

Bitte übermitteln Sie dabei keine Tagebuchtexte, Gesundheitsangaben, vollständigen
Zahlungsdaten oder sonstigen persönlichen App-Inhalte.

25. Datenschutzrechte

Soweit wir personenbezogene oder pseudonyme Daten verarbeiten, bestehen nach Maßgabe
der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO,
  • Berichtigung gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gemäß Art. 21 DSGVO,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Bitte beachten Sie:

Auf Daten, die ausschließlich lokal auf dem verwendeten Gerät gespeichert sind,
hat NeuroVoice keinen Zugriff. Diese Daten können nur innerhalb der App oder über
die Geräteeinstellungen verwaltet werden.

Bei pseudonymen technischen oder Abonnementdaten kann die Bearbeitung eines Auskunfts-,
Berichtigungs- oder Löschbegehrens voraussetzen, dass der betreffende technische
Datensatz eindeutig zugeordnet werden kann.

Wir werden keine zusätzlichen persönlichen Daten verlangen, die für die
Identitäts- oder Zuordnungsprüfung nicht erforderlich sind.

26. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren,
wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen
Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland

E-Mail:
mail@datenschutzzentrum.de
Website:
https://www.datenschutzzentrum.de

27. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die von uns
verarbeiteten Daten zu schützen.

Dazu gehören insbesondere:

  • verschlüsselte Datenübertragung über HTTPS,
  • Zugriffsbeschränkungen,
  • rollenbezogene Zugriffsrechte,
  • regelmäßige Sicherheitsupdates,
  • Datenminimierung,
  • lokale Speicherung persönlicher App-Inhalte,
  • Trennung persönlicher lokaler App-Daten von technischen Server- und Abonnementdaten,
  • Verwendung pseudonymer technischer Kennungen,
  • keine Verwendung einer Geräte-UUID oder Werbe-ID für die NeuroVoice-Zugangsverwaltung,
  • keine serverseitige Speicherung persönlicher Antworten oder Tagebuchinhalte,
  • keine Weitergabe persönlicher Gesundheits- oder Belastungsangaben an RevenueCat,
  • keine Werbe- oder Profiling-SDKs,
  • Beschränkung von RevenueCat auf die technische Apple-Abonnementverwaltung,
  • Begrenzung der Speicherdauer nach Zweck und gesetzlichen Anforderungen.

Trotz dieser Maßnahmen kann eine vollständig risikofreie Datenübertragung über das
Internet nicht garantiert werden.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der App,
technische Abläufe, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Wesentliche Änderungen, die die Verarbeitung personenbezogener oder pseudonymer
App-Daten betreffen, werden in geeigneter Weise innerhalb der App oder auf unserer
Website bekannt gegeben.

Eine Anpassung erfolgt insbesondere, wenn zukünftig:

  • weitere serverseitige Funktionen eingeführt werden,
  • persönliche Nutzerkonten angeboten werden,
  • sich die Abonnement- oder RevenueCat-Verarbeitung wesentlich ändert,
  • kostenpflichtige Funktionen auch in der Android-Version eingeführt werden,
  • Push-Benachrichtigungen durch eigene oder externe Push-Dienste verwendet werden,
  • zusätzliche Analyse-, Diagnose- oder Crash-Reporting-Dienste eingebunden werden,
  • ein KI-Assistent oder andere externe Dienste integriert werden.

29. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung technischer App- oder Abonnementdaten
können Sie sich an uns wenden:

NeuroVoice UG (haftungsbeschränkt)
Sitz: Idstedt
Geschäftsführer: Herbert Schraps
Dorfstr. 53
24879 Idstedt
Deutschland

Telefon: +49 4625 1815309
E-Mail: info@neurovoice.de
Website: https://neurovoice.de