Datenschutzerklärung

DeepShrink wird von DeepShrink Inc. betrieben (in Gründung) („wir“, „uns“). Wir sind für die Verarbeitung deiner personenbezogenen Daten verantwortlich. Diese Erklärung gilt für die Website von DeepShrink und die Apps für iPhone und Android.

Zu deinen Daten erreichst du uns unter privacy@deepshrink.com.

Wir erheben, was du uns gibst, und eine kleine Menge technischer Daten:

Wir nutzen deine Daten nur für die folgenden Zwecke. Wir verkaufen sie nicht, wir nutzen sie nicht für Werbung, und wir nutzen das, was du schreibst, nicht zum Training von KI-Modellen.

Was du über deine Gefühle, deine Stimmung, deinen Schlaf, Symptome und dein Leben schreibst, kann etwas über deine Gesundheit verraten. Nach der DSGVO (Artikel 9) gehört das zu den besonderen Kategorien personenbezogener Daten, und wir verarbeiten es nur mit deiner ausdrücklichen Einwilligung.

Bevor du beginnst, bitten wir dich mit dem Kontrollkästchen „Was ich schreibe, speichern und nutzen, um meine Reflexion zu unterstützen“ um diese Einwilligung. Ohne sie speichert DeepShrink keine deiner Reflexionen. Zwei weitere Einwilligungen sind freiwillig und ausgeschaltet, solange du sie nicht einschaltest: Vorschläge, was sich DeepShrink aus deinen Gesprächen merken soll, und das Finden von Mustern in deinen Check-ins. Beide kannst du jederzeit in den Einstellungen ändern.

Du kannst deine Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen. Danach speichern und verarbeiten wir nichts Neues mehr, was du schreibst. Bereits Geschriebenes wird dadurch nicht gelöscht: Exportiere es, setze deine Reflexionsdaten zurück oder lösche dein Konto, wenn du es loswerden möchtest. Die Seite „Soforthilfe“, deine Einstellungen, der Export und die Löschung funktionieren weiterhin.

Wenn du Vorschläge für das Gedächtnis ausschaltest, werden offene Vorschläge gelöscht, und behaltene Erinnerungen bleiben, bis du sie löschst. Wenn du Muster ausschaltest, berechnen wir keine mehr und blenden frühere Wochenrückblicke aus; sie bleiben gespeichert, bis du deine Reflexionsdaten zurücksetzt oder dein Konto löschst.

Wenn wir ändern, wie wir diese Einwilligung erklären, bitten wir dich, sie noch einmal zu bestätigen, bevor du etwas Neues schreibst.

Eine weitere Einwilligung ist aus, bis du sie einschaltest: deine Landkarte (Du, Deine Landkarte). Mit ihr hält DeepShrink fest, was dir zu helfen scheint, abgeleitet aus deiner Nutzung der App als Zahlen und feste Bezeichnungen, nie deine Worte oder etwas, das du für dich behältst, und stimmt damit den Ton des Begleiters, die Reihenfolge der Übungen und die nächtliche Frage auf dich ab. Sie wird nie für Werbung, Preise oder Angebote genutzt. Ausschalten löscht die Landkarte. Statistiken darüber, welcher Ansatz wem hilft, umfassen nur Menschen, die auch Nutzungsstatistiken erlauben, in Gruppen von mindestens 20.

Der Begleiter von DeepShrink ist eine KI, kein Mensch. KI-Modelle unserer KI-Anbieter erzeugen seine Antworten, fassen lange Gespräche zusammen, schlagen Erinnerungen für das Gedächtnis vor und behalten sie (nur wenn du das eingeschaltet hast oder ihn bittest, sich etwas zu merken), prüfen deine Nachrichten auf Sicherheit, übersetzen bei Bedarf eine Nachricht und ihre Antwort und formulieren deinen Wochenrückblick (nur wenn du das eingeschaltet hast). Trends und Muster werden ohne KI berechnet.

Dafür schicken wir unseren KI-Anbietern den Text, den jede Aufgabe braucht: deine Nachricht und das bisherige Gespräch (oder eine Zusammenfassung des älteren Teils), den Namen, mit dem dich der Begleiter ansprechen soll, deine Anweisungen an ihn, die Erinnerungen in deinem Gedächtnis und in deinem ersten Gespräch einige deiner Antworten aus der Einrichtung. Deine Check-ins und Notizen werden nie an den Begleiter geschickt. Die Sicherheitsprüfung erhält, was du in Gesprächen, in der Einrichtung, in geführten Übungen, Check-ins und Tagebüchern schreibst: zuerst eine schnelle Prüfung jeder Nachricht mit bis zu drei früheren Nachrichten, dann, wenn diese Prüfung ein mögliches Risiko sieht oder nicht verfügbar ist, eine gründlichere Prüfung mit bis zu sechs früheren Nachrichten. Der Wochenrückblick erhält deine Werte, Gefühle, Titel von Übungen und Bezeichnungen von Erinnerungen, nie deine Notizen. Deine E-Mail-Adresse oder deinen Kontonamen schicken wir nie mit.

Deine Tagebucheinträge erreichen eine KI nur auf drei Wegen: Die Sicherheitsprüfung liest einen Eintrag, wenn du ihn fertig geschrieben hast, „Darüber sprechen“ beginnt damit ein Gespräch, und „Fragen an deine Reflexionen“ kann ihn lesen, um eine Frage zu beantworten (nur wenn du das eingeschaltet hast). Schaltest du bei einem Eintrag „Nicht für die KI“ ein, liest ihn nur noch die Sicherheitsprüfung: Kein Gespräch, keine Antwort und kein Muster nutzt ihn. Einträge, die du aus Day One oder Apple Journal importierst, lesen wir auf unseren Servern ohne KI, und sie sind nicht für die KI, außer du entscheidest dich anders.

Unsere KI-Anbieter sind derzeit Together AI (erste Wahl für fast jede Aufgabe), Replicate (erste Wahl, um deine Nachricht und die Antwort zu übersetzen, wenn der Begleiter deine Sprache nicht schreiben kann, und Ersatz für einige Aufgaben, wenn Together AI nicht verfügbar ist) und TypeSafe (die schnelle Sicherheitsprüfung, die jede oben beschriebene Nachricht erhält). Sie erhalten nur den Text, nie deine E-Mail-Adresse, deinen Benutzernamen oder deine Konto-ID. Together AI speichert den Text, den es erhält, nicht, und Replicate löscht die Ein- und Ausgaben jeder Anfrage standardmäßig nach einer Stunde. Keiner von ihnen nutzt, was du schreibst, zum Training von KI-Modellen.

Wir können ändern, welcher KI-Anbieter eine Aufgabe übernimmt. Bevor wir einen neuen hinzufügen, aktualisieren wir diese Erklärung und bitten dich, deine Einwilligung noch einmal zu bestätigen.

Keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich wird allein von einer KI getroffen. Die Sicherheitsprüfung ändert nur, was DeepShrink dir anzeigt, und pausiert Erinnerungen für eine Weile. KI-Antworten können falsch sein; du entscheidest, was du damit machst.

Diktieren und Vorlesen laufen auf deinem Gerät. Wenn du diktierst oder laut sprichst, macht dein Browser oder unsere App auf deinem Gerät Text aus deiner Stimme: Deine Stimme wird nicht an uns oder einen Anbieter geschickt, und wir erhalten nur die Worte, die du sendest oder speicherst. Vorlesen nutzt eine Stimme auf deinem Gerät und schickt nichts. Die einzige Ausnahme ist deine eigene Wahl: Wo dein Browser auf deinem Gerät keinen Text aus Sprache machen kann, können Mitglieder mit einem bezahlten Plan „Bessere Spracheingabe in diesem Browser“ einschalten. Was du sagst, wird dann von deinem Browser an Soniox in den USA gestreamt, nur um daraus Text zu machen; Soniox speichert weder die Aufnahme noch den Text und nutzt sie nie zum Trainieren von Modellen. Das zählt zu deinem KI-Kontingent, und du kannst es jederzeit unter Einstellungen → Datenschutz ausschalten.

Deine Gespräche sind privat. Mitarbeitende können ein Gespräch nur nach strengen, protokollierten Regeln öffnen:

Dein Datenexport enthält ein Zugriffsprotokoll, das jedes Mal mit Datum auflistet, wann jemand aus dem Team eines deiner Gespräche geöffnet hat. Wenn du uns selbst etwas schickst, zum Beispiel in einer Support-Anfrage, lesen Mitarbeitende, was du schickst.

Wir nutzen diese Dienstleister. Jeder darf deine Daten nur nutzen, um uns seinen Dienst zu erbringen, außer dort, wo wir angeben, dass er in eigener Verantwortung handelt. Was du schreibst, schicken wir nie an Notdienste, deine Kontakte, Werbetreibende oder Datenbroker.

Wir hosten DeepShrink in der EU. Einige der oben genannten Anbieter verarbeiten Daten außerhalb der EU und des Vereinigten Königreichs, auch in den USA: unsere KI-Anbieter, Soniox, wenn du „Bessere Spracheingabe in diesem Browser“ einschaltest, Zahlungsanbieter, Apple und Google sowie Sentry und PostHog, falls genutzt.

In diesen Fällen stützen wir uns auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework für zertifizierte Unternehmen) oder auf die Standardvertragsklauseln der Europäischen Kommission mit dem britischen Zusatz (UK Addendum). Du kannst bei uns eine Kopie der Garantien anfordern.

Wir bewahren dein Konto und das, was du schreibst, so lange auf, wie du ein Konto hast, außer du löschst es früher oder lässt Chats automatisch löschen. Alles andere, was wir speichern, hat eine Frist; sie stehen unten.

Diese Rechte hast du nach der DSGVO. Wenn du im Vereinigten Königreich lebst, geben dir die UK GDPR und der Data Protection Act 2018 dieselben Rechte.

Um ein Recht geltend zu machen, nutze die Optionen in den Einstellungen oder schreib uns an privacy@deepshrink.com. Wir antworten innerhalb eines Monats. Wenn du meinst, dass wir deine Daten nicht richtig behandelt haben, kannst du dich bei der Datenschutzaufsichtsbehörde an deinem Wohn- oder Arbeitsort beschweren. Im Vereinigten Königreich ist das das Information Commissioner’s Office (ICO).

DeepShrink ist für Menschen ab 18 Jahren. Bevor du es nutzen kannst, bestätigst du, dass du 18 oder älter bist. Wenn du angibst, unter 18 zu sein, wirst du abgemeldet, und keine deiner Reflexionen wird gespeichert.

Wenn wir erfahren, dass jemand unter 18 ein Konto hat, löschen wir es.

DeepShrink ist kein Not- oder Krisendienst. Niemand verfolgt deine Gespräche in Echtzeit.

Wenn die Sicherheitsprüfung Anzeichen dafür findet, dass du in Gefahr sein könntest, zeigt DeepShrink dir Krisentelefone und Notrufnummern auf deinem Bildschirm an. DeepShrink schickt nie etwas in deinem Namen an jemanden: nicht an Notdienste, nicht an die Menschen in deinem Notfallkoffer, an niemanden sonst.

Wenn du in Gefahr bist, ruf die Notrufnummer deines Landes an. Die Seite „Soforthilfe“ listet Krisentelefone auf und funktioniert ohne Konto.

Jede Anfrage ist auf die eigenen Daten der angemeldeten Person beschränkt, und automatisierte Tests prüfen, dass niemand an die Daten einer anderen Person kommt. Passwörter werden als Hashes gespeichert, und du kannst die Zwei-Faktor-Anmeldung einschalten.

Protokolle sind so eingestellt, dass sie verbergen, was du schreibst. Erinnerungen und Hintergrundaufgaben enthalten IDs, nie deine Worte. Schlüssel für unsere KI-Anbieter werden verschlüsselt gespeichert. Der Zugriff von Mitarbeitenden auf Gespräche funktioniert wie oben beschrieben.

Kein System ist vollkommen sicher. Wenn eine Datenpanne deine Rechte gefährdet, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Wenn du dich auf der Homepage oder der Wartelistenseite auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, deinen Namen, falls du einen angibst, wann du dich eingetragen und bestätigt hast, sowie die IP-Adresse und die Browserangaben der Anfrage. Wir schicken eine E-Mail, um die Adresse zu bestätigen, und sie kommt erst auf die Warteliste, wenn du den Link in dieser E-Mail öffnest. Danach nutzen wir sie nur, um dir deine Einladung zu schicken. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst, indem du an privacy@deepshrink.com schreibst.

Damit das Formular nicht missbraucht wird, zählen wir Anmeldeversuche pro IP-Adresse und pro E-Mail-Adresse für eine Stunde.

Auf den öffentlichen Seiten (Homepage, Preise, Soforthilfe und diese rechtlichen Seiten) zählen wir Besuche mit unserer eigenen Instanz von Plausible Analytics. Für jeden Besuch erfasst Plausible die Seite ohne alles, was in der Adresse danach folgt, die Website, von der du kamst, dein Land sowie die Art deines Geräts und Browsers, und es zählt Eintragungen in die Warteliste. Es setzt keine Cookies, speichert keine IP-Adresse und verfolgt dich nicht über Websites hinweg, deshalb braucht es keine Einwilligung.

Wir aktualisieren diese Erklärung, wenn sich DeepShrink ändert. Wenn eine Änderung für dich wichtig ist, sagen wir es dir in der App oder per E-Mail, bevor sie wirksam wird. Wenn wir ändern, wie wir eine Einwilligung erklären, bitten wir dich, sie noch einmal zu bestätigen.

DeepShrink Inc., privacy@deepshrink.com.