Rechtliches

Datenschutzrichtlinie

Letzte Aktualisierung: 24. März 2026

Diese Datenschutzrichtlinie beschreibt, wie CalmCall SRL (im Folgenden als "CalmCall", "wir" oder "das Unternehmen" bezeichnet), mit Sitz in Bukarest, Rumänien, Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie die Plattform CalmCall.ai und die zugehörigen Dienste nutzen.

1. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

  • Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
  • Kontodaten: verschlüsseltes Passwort, Benutzerpräferenzen, Benachrichtigungseinstellungen
  • Daten zur psychischen Gesundheit: Gespräche mit dem KI-Begleiter, therapeutische Tagebucheinträge, Stimmungseinschätzungen, therapeutische Ziele
  • Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Anmeldedaten
  • Zahlungsdaten: ausschließlich über unseren Zahlungsanbieter (Stripe) verarbeitet; wir speichern keine Bankkartendaten
  • Nutzungsdaten: genutzte Funktionen, Nutzungsfrequenz, Interaktionen mit der Plattform

2. Wie wir Ihre Daten verwenden

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

  • Bereitstellung und Verbesserung der CalmCall-Dienste
  • Personalisierung Ihres Erlebnisses mit dem KI-Begleiter
  • Erleichterung der Kommunikation mit Therapeuten (nur mit Ihrer ausdrücklichen Zustimmung)
  • Erstellung von Fortschrittsberichten für Sie
  • Erkennung von Krisensituationen zu Ihrem Schutz
  • Bearbeitung von Zahlungen und Verwaltung von Abonnements
  • Wichtige Kommunikationsdienste (Updates, Sicherheit, Änderungen der Bedingungen)
  • Einhaltung gesetzlicher Verpflichtungen

Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten zu Marketing- oder Werbezwecken.

3. Sicherheit

Der Schutz Ihrer Daten hat für uns höchste Priorität, insbesondere angesichts der sensiblen Natur von Informationen zur psychischen Gesundheit. Wir setzen die folgenden Maßnahmen um:

  • AES-256 End-to-End-Verschlüsselung: Alle Gespräche und sensiblen Daten werden sowohl während der Übertragung (TLS 1.3) als auch im Ruhezustand verschlüsselt
  • Server der Europäischen Union: Alle Daten werden auf sicheren Servern innerhalb der EU gespeichert
  • Eingeschränkter Zugang: Der Datenzugriff ist streng auf autorisierte Personen beschränkt, die ein berechtigtes Interesse haben
  • Zwei-Faktor-Authentifizierung (2FA): verfügbar für zusätzlichen Kontoschutz
  • Sicherheitsaudits: regelmäßige Bewertungen der Infrastruktur und Sicherheitsverfahren
  • Verschlüsselte Backups: tägliche Datensicherungen, verschlüsselt und an separaten Standorten gespeichert

4. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) und geltenden Gesetzen haben Sie die folgenden Rechte:

  • Recht auf Auskunft: Sie können eine Kopie aller personenbezogenen Daten, die wir über Sie haben, anfordern
  • Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten korrigieren
  • Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die vollständige Löschung aller Ihrer Daten anfordern
  • Recht auf Datenübertragbarkeit: Sie können den Export von Daten in einem strukturierten, lesbaren Format anfordern
  • Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Nutzung Ihrer Daten anfordern
  • Recht auf Widerspruch: Sie können unter bestimmten Umständen Widerspruch gegen die Datenverarbeitung einlegen
  • Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden: einschließlich Profiling mit rechtlichen Auswirkungen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@calmcall.ai. Wir werden innerhalb von maximal 30 Tagen antworten.

5. Cookies

CalmCall verwendet die folgenden Arten von Cookies:

  • Notwendige Cookies: erforderlich für den Betrieb der Plattform (Authentifizierung, Sitzung, Sicherheit). Können nicht deaktiviert werden.
  • Funktionale Cookies: merken sich Ihre Präferenzen (Sprache, Anzeigeeinstellungen)
  • Analyse-Cookies: helfen uns zu verstehen, wie die Plattform genutzt wird, um sie zu verbessern. Daten sind anonymisiert.

Wir verwenden keine Marketing- oder Werbe-Cookies. Sie können Ihre Cookie-Präferenzen über die Einstellungen Ihres Browsers oder über das Einstellungsfeld Ihres Kontos verwalten.

6. Kontakt

Bei Fragen oder Anfragen zu Datenschutz und Datensicherheit:

Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) in Rumänien oder der entsprechenden Behörde in Ihrem Wohnsitzland einzureichen.