Wenn du ein Konto erstellst oder dich anmeldest, erfassen wir unter Umständen:
Passwörter von Anmeldediensten Dritter erfassen oder speichern wir nicht.
Du kannst freiwillig eingeben:
Diese Daten werden nur für deine persönliche Nutzung in der App gespeichert und um persönliche Auswertungen für dich zu erstellen.
Wenn du unterstützte Dienste verbindest, erfassen wir möglicherweise Gesundheitsdaten wie:
Wenn du Garmin Connect verbindest, erfasst TinnitusMe über die autorisierte Health API von Garmin die folgenden Gesundheitswerte, und zwar nur für Werte, die du aktivierst, und nur solange die Verbindung besteht:
Wie Garmin-Daten verwendet, verarbeitet, gespeichert und weitergegeben werden. Werte von Garmin nutzen wir, um deine Auslösermuster sichtbar zu machen. Das wird auf unseren sicheren Servern verarbeitet. Wenn du die Premium-KI-Funktionen nutzt, fließen aus Garmin abgeleitete Gesundheitswerte außerdem in die Daten ein, mit denen wir deine täglichen Einblicke erstellen und deine Fragen im KI-Chat-Assistenten beantworten. Garmin-Daten werden in unserer Supabase-Datenbank (PostgreSQL) gespeichert, die in der Europäischen Union gehostet wird, bei der Übertragung und im Ruhezustand verschlüsselt und per Row-Level-Security auf dein Konto beschränkt ist. Der einzige Dritte, der jemals aus Garmin abgeleitete Daten erhält, ist OpenAI. Dort werden sie verarbeitet, um diese täglichen KI-Einblicke und Chat-Antworten zu erzeugen. Garmin-Daten werden nie verkauft, nie für Werbung genutzt, nie zum Training von KI-Modellen verwendet und nicht an andere Dritte weitergegeben. Du kannst Garmin jederzeit trennen, dann wird nichts mehr erfasst.
Diese Daten werden nur erfasst, wenn du die Integration ausdrücklich aktivierst und die nötigen Berechtigungen erteilst. Du kannst jede Integration jederzeit trennen.
Wenn du die Erlaubnis erteilst, erfasst TinnitusMe möglicherweise die folgenden gerätebasierten Werte:
Für jeden dieser Werte brauchen wir deine ausdrückliche Erlaubnis. Du kannst sie jederzeit einzeln in den Dateneinstellungen der App ausschalten.
Wenn du es aktivierst, erfasst TinnitusMe täglich deinen ungefähren Standort, um das Wetter vor Ort abzurufen und Umweltfaktoren mit deinen Spikes in Verbindung zu bringen. Die Standorterfassung ist freiwillig, erfordert deine ausdrückliche Erlaubnis und kann jederzeit deaktiviert werden. Der Standort wird nur einmal pro Tag gespeichert (keine dauerhafte Ortung) und ausschließlich genutzt, um Wetterdaten für deine Gegend abzurufen.
Wenn du Mahlzeiten einträgst oder eine Ernährungsquelle verbindest, können wir Lebensmittelnamen, Mahlzeitentypen, Makro- und Mikronährstoffwerte sowie Hinweise auf bestimmte Stoffe (Alkohol, Gluten, Koffein) verarbeiten. Ernährungsdaten helfen dabei, Auslöser in deiner Ernährung zu erkennen.
Deine Daten werden verwendet, um dein Konto zu bestätigen, deinen Tinnitus- und Gesundheitsverlauf zu speichern und anzuzeigen, deine Auslöseranalyse durchzuführen, KI-gestützte tägliche Einblicke zu erstellen (Premium), aktivierte Gesundheitsdaten von Drittanbietern zu synchronisieren und die Funktionen und Zuverlässigkeit der App zu verbessern.
TinnitusMe nutzt für einige Funktionen künstliche Intelligenz von OpenAI. Für persönliche tägliche Einblicke (Premium) fassen wir deine Gesundheitsdaten zusammen und senden diese Zusammenfassung an die API von OpenAI, um daraus hilfreiche Tipps zu erstellen. Für das Erfassen von Spikes per Sprache oder Text werden die Wörter, die du diktierst oder eintippst, an OpenAI gesendet, damit dein Eintrag verstanden werden kann. Der KI-Chat-Assistent (Premium) sendet deine Frage zusammen mit den passenden aktuellen Gesundheitsdaten aus deinem Konto, auch verbundenen Wearable-Werten wie Garmin-Daten, an OpenAI, damit deine Frage beantwortet werden kann.
Wichtig: Für die täglichen Einblicke werden nur zusammengefasste Gesundheitswerte gesendet, niemals dein Name, deine E-Mail-Adresse oder Kontodaten. In allen Fällen werden deine Daten weder verkauft noch für Werbung genutzt noch zum Training der Modelle des Anbieters verwendet. OpenAI gibt an, dass Daten, die über die API übermittelt werden, nicht zum Training seiner Modelle genutzt werden.
Wenn Sie Daten mit einer Fachperson teilen: Eine KI-Zusammenfassung durch Ihre Fachperson erfolgt nur, wenn Sie in der App die Option „KI-Zusammenfassungen zulassen“ aktivieren. Die von der Fachperson ausgewählten Teile Ihres Boards werden dann an OpenAI übermittelt; dies können auch von Ihnen verfasste Notizen umfassen. Ihr Name wird zuvor entfernt.
Termine mit einer Behandlerin oder einem Behandler: Wenn Sie Daten mit einer Behandlerin oder einem Behandler teilen oder dort ein Kennenlerngespräch anfragen, werden Terminvorschläge, die von Ihnen oder von der Behandlerin bzw. dem Behandler gemacht werden, sowie jede hinzugefügte Notiz gespeichert, sodass Sie beide sie einsehen können, bis eines der beiden Konten gelöscht wird oder Sie uns um deren Entfernung bitten. Verwendet Ihre Behandlerin oder Ihr Behandler eine Praxissoftware wie Cliniko, wird ein angenommener Termin dort gebucht, und Ihre Sitzungen aus dieser Software werden in der App angezeigt; diese werden abgerufen, wenn Sie die Seite öffnen, und von uns nicht gespeichert. Speichert Ihre Behandlerin oder Ihr Behandler einen Link zu einem Videoanruf, öffnet dieser Google Meet, Microsoft Teams, Zoom oder Webex, deren eigene Datenschutzbestimmungen gelten. Wir sehen Anrufe weder ein noch zeichnen wir sie auf.
TinnitusMe unterstützt die Anmeldung per E-Mail und Passwort, Google Sign-In, Facebook Login und Apple Sign-In. Wenn du einen Drittanbieter nutzt, übernehmen der Anbieter und Supabase die Anmeldung auf sichere Weise. TinnitusMe erhält nur ein Sitzungs-Token und eine einfache Profilkennung. Dein Passwort beim Anbieter bekommen wir nie zu sehen.
Alle Daten werden sicher bei Supabase gespeichert, einer verwalteten Backend-Plattform auf Basis von PostgreSQL, die in der Europäischen Union gehostet wird. Zu den Sicherheitsmaßnahmen gehören:
| Dienst | Zweck | Geteilte Daten |
|---|---|---|
| Supabase | Backend, Datenbank, Anmeldung | Alle App-Daten (verschlüsselt) |
| RevenueCat | Abo-Verwaltung | Nutzer-ID, Kaufstatus |
| OpenAI | KI-gestützte Tagesauswertungen, Auswertung von Sprach-/Texteinträgen und der KI-Chatassistent; Zusammenfassungen, die Ihre Fachperson anfordert, sofern Sie diese zulassen | Zusammengefasste Gesundheitsübersichten; die Einträge, die du diktierst oder eintippst; im Chat deine Frage plus aktuelle Gesundheitsdaten (einschließlich verbundener Garmin-Werte) |
| Google / Facebook / Apple | Anmeldung (optional) | Nur Sitzungstoken |
| Garmin | Gesundheitswerte (optional) | Gesundheitsdaten über autorisierte API |
| Open-Meteo | Wetterdaten | Ungefähre Standortkoordinaten |
Für jeden Drittanbieter gilt dessen eigene Datenschutzerklärung. TinnitusMe greift nur auf die Daten zu, die für die Funktion unbedingt nötig sind.
TinnitusMe nutzt intern KI-gestützte Systeme, um dein Erlebnis zu verbessern. Diese Systeme gehören fest zu den Kernfunktionen der App und umfassen:
| KI-Funktion | Zweck | Verwendete Daten |
|---|---|---|
| Spracherkennung | Entnimmt Spike-Details (Lautstärke, Zeitpunkt, Symptome, Medikamente) aus gesprochenen oder getippten Beschreibungen | Deine Sprach- oder Texteingabe aus dieser Sitzung, zur Auswertung an OpenAI gesendet |
| Intelligente Neukalibrierung | Analysiert deinen Spike-Verlauf, um Anpassungen bei Auslösern, geänderte Schwellenwerte und neue Muster vorzuschlagen | Dein zusammengefasster Spike- und Gesundheitsverlauf (keine persönlichen Kennungen werden extern gesendet) |
| KI-Chat-Assistent | Beantwortet Fragen in einfacher Sprache zu deinen persönlichen Tinnitus-Daten (Premium-Funktion) | Deine Frage plus aktuelle Gesundheitsdaten aus deinem Konto (einschließlich verbundener Garmin-Werte), an OpenAI gesendet |
| Einstufung von Lebensmittelrisiken | Erkennt Tyramin, Gluten und Alkohol in erfassten Lebensmitteln | Lebensmittelnamen und Nährwertdaten aus der USDA-Datenbank |
| Tägliche Einblicke | Erstellt persönliche Tagesempfehlungen auf Basis deiner aktuellen Daten (Premium-Funktion) | Zusammengefasste Gesundheitsübersichten |
| KI-Begleiter | Wählt Artikel aus, die zu deinem Tinnitus-Profil und deinen Auslösern passen | Dein Profil aus Auslösern und Mustern (anonymisiert) |
Wichtig: Deine persönlichen Gesundheitsdaten werden nie zum Training von KI-Modellen verwendet. Die gesamte KI-Verarbeitung läuft auf sicheren Servern über verschlüsselte Verbindungen. KI-generierte Erkenntnisse dienen nur der Information und sind keine medizinische Beratung. Bei medizinischen Entscheidungen solltest du immer eine Ärztin oder einen Arzt oder anderes medizinisches Fachpersonal fragen.
| Berechtigung | Zweck | Erforderlich? |
|---|---|---|
| Internet | Grundfunktionen der App | Ja |
| Standort (ungefähr) | Wetterdaten, um Zusammenhänge mit Auslösern zu erkennen | Optional |
| Mikrofon | Messung des Umgebungslärms | Optional |
| Health Connect | Schlaf-, Herzfrequenz- und Aktivitätsdaten | Optional |
| Benachrichtigungen | Erinnerungen und Check-in-Hinweise | Optional |
| Nutzungsstatistiken | Erfassung der Bildschirmzeit | Optional |
Alle optionalen Berechtigungen kannst du jederzeit in den Geräteeinstellungen oder in den Dateneinstellungen der App erteilen oder widerrufen.
Deine Daten werden gespeichert, solange dein Konto aktiv ist oder bis du ihre Löschung verlangst. Wenn du einen Drittanbieter-Dienst trennst, werden von diesem Anbieter keine neuen Daten mehr erfasst. Bereits erfasste Daten bleiben erhalten, solange du sie nicht löschst.
Du hast die volle Kontrolle über deine Daten.
Wenn du dein Konto und alle zugehörigen Daten vollständig löschen lassen möchtest, besuche unsere Seite zur Kontolöschung oder schreib uns direkt eine E-Mail:
📧 help@tinnitusme.com, Betreff: "TinnitusMe Data Deletion Request"
Gib die E-Mail-Adresse an, mit der du dich anmeldest. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.
Du kannst eine Kopie aller deiner gespeicherten Daten anfordern, indem du uns unter der oben genannten E-Mail-Adresse schreibst.
Deine Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Wenn du TinnitusMe von außerhalb der EU nutzt, werden deine Daten in die EU übertragen und dort verarbeitet. Für die KI-Auswertungen können zusammengefasste, nicht identifizierende Gesundheitsübersichten auf Servern von OpenAI in den USA verarbeitet werden.
TinnitusMe ist nicht für Kinder unter 16 Jahren gedacht. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erfasst haben, löschen wir sie.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen erkennst du am Datum "Zuletzt aktualisiert" oben auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich in der App.
Wenn du Fragen oder Bedenken zu dieser Datenschutzerklärung oder zu deinen Daten hast:
TinnitusMe wird betrieben von Andlane Ltd, einer in England und Wales unter der Nummer 16945714 eingetragenen Gesellschaft mit eingetragenem Sitz in Flat 19 Milliner House, Hortensia Road, London SW10 0QB. Andlane Ltd ist der Verantwortliche für Ihr Konto und Ihr Tagebuch.
Wir verwenden Ihre Kontodaten, weil wir sie benötigen, um die von Ihnen angeforderte App bereitzustellen. Ihre Gesundheitsdaten verwenden wir ausschließlich mit Ihrer Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihre Einstellungen ändern, eine Verbindung zu einer Behandlerin oder einem Behandler beenden oder Ihr Konto löschen; dies berührt nicht die Rechtmäßigkeit dessen, was vor dem Widerruf geschehen ist.
Sie können von uns eine Kopie Ihrer Daten verlangen, diese berichtigen oder löschen lassen, die Verwendung einschränken oder ihr widersprechen oder die Daten in einem übertragbaren Format erhalten, indem Sie uns unter help@tinnitusme.com schreiben. Wir antworten innerhalb eines Monats. Sie können sich außerdem beim Information Commissioner's Office im Vereinigten Königreich oder bei der Datenschutzbehörde in Ihrem eigenen Land beschweren.
Einige der von uns eingesetzten Unternehmen befinden sich außerhalb des Vereinigten Königreichs und der EU, beispielsweise OpenAI in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf anerkannte Garantien, wie etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.