Datenschutzerklärung
Recovery Trauma™ respektiert und schützt deine Privatsphäre. Deine Genesung ist etwas Persönliches – und genauso sorgsam gehen wir mit deinen Informationen um. In diesem Hinweis erklären wir, welche Daten wir erfassen, warum wir das tun, wie lange wir sie aufbewahren, mit wem sie geteilt werden und welche Rechte du hast.
Zuletzt aktualisiert: September 2026
1. Wer wir sind (Verantwortlicher)
RECOVERY TRAUMA LTD (Unternehmensnummer 16340718), registriert in England und Wales, ist der Verantwortliche für die über die Recovery Trauma™ Website und iOS-App verarbeiteten personenbezogenen Daten, sofern in diesem Hinweis nichts anderes angegeben ist. „Recovery Trauma™“ ist der Plattform- und Markenname; RECOVERY TRAUMA LTD ist das Unternehmen dahinter.
Kontakt zum Datenschutz: info@recoverytrauma.com
Wir haben keinen gesetzlichen Datenschutzbeauftragten bestellt; Datenschutzangelegenheiten werden von der Gründerin & Product Compliance Lead bearbeitet, deren Verantwortlichkeiten in unserer Governance-Dokumentation.
2. Informationen, die wir erfassen
Kontoinformationen
- Name oder Anzeigename
- E-Mail-Adresse
- Konto-Identifikator (User-ID) und Authentifizierungsinformationen, die von unserem Authentifizierungsanbieter verwaltet werden
- Kontostatus, Mitgliedschaftsstatus und -stufe
- Präferenzen und In-App-Einstellungen (einschließlich Benachrichtigungs- und E-Mail-Einstellungen)
- Einwilligungsnachweise – zum Beispiel Cookie-Auswahl, Einwilligung zu KI-Funktionen, Marketing-Einwilligung sowie die Annahme der AGB und dieser Richtlinie
- Optional: Wie du von uns erfahren hast, falls du diese Frage beantworten möchtest
Mitgliedschafts- und Transaktionsinformationen
- Mitgliedschaftsmodell, Abonnementstatus, Verlängerungs- und Kündigungsstatus
- Verwendeter Zahlungsanbieter (Stripe oder PayPal), Abonnement- und Transaktionsreferenzen, Zahlungsdaten und -beträge
- Abrechnungs- und Rechnungshistorie
Recovery Trauma™ wird bieten keine keine vollständigen Zahlungskartendaten erhalten oder speichern. Karten- und Kontodaten werden direkt bei Stripe oder PayPal eingegeben, die als eigenständige Verantwortliche für die Zahlung selbst fungieren.
Inhalte, die du erstellst
- Journaleinträge, Antworten in geführten Journalen und Reflexionen
- Traumtagebuch-Einträge, einschließlich Sprachaufnahmen, die du transkribieren lässt
- Trigger-Journal, Missbrauchs-Journal, Musik-Journal, Schattenarbeit, Inneres Kind, Prozessarbeit und kreative Einträge
- Kunstwerke, Bilder und Dateien, die du hochlädst
- Community-Beiträge, Kommentare, Herzen und Meldungen, die du einreichst
- Support-Nachrichten und Korrespondenz mit uns
Informationen zu Wohlbefinden und Selbsteinschätzung
- Antworten und Ergebnisse der Selbsteinschätzung
- Stimmungs-Check-ins und Auswahl im Emotionsrad / „Wie fühlst du dich?“
- Aufzeichnungen über Übungen, Praktiken und Fortschritte (zum Beispiel abgeschlossene Sitzungen, Favoriten, Toolkit-Elemente)
- Alles, was du in Selbsthilfe-Tools eintippst
Informationen, die du in diese Funktionen eingibst, können sensible Details über dich preisgeben. Siehe Abschnitt 3.
Therapeuten-Bewerber und Verzeichnis
- Name, E-Mail, Website, Berufsbezeichnung und Kurzbiografie
- Qualifikationen, Berufsverband, Registrierungs- oder Lizenzdetails und Lizenzierungszuständigkeit
- Versicherungsbestätigung, Zertifikate und unterstützende Dokumente, die du hochlädst
- Foto, Land, Region, Sprachen, Ansätze, Spezialgebiete und Verfügbarkeit
- Antworten auf die Bewerbung, Verifizierungsstatus und ein Protokoll der Einwilligung (Datum und Uhrzeit, akzeptierte Richtlinienversion, Marketing-Einwilligung, Konto-Identifikator und, sofern rechtmäßig, IP-Adresse)
Technische Informationen und Nutzungsinformationen
- Ein Sitzungs-Identifikator und ein Besucher-Identifikator, die in deinem Browser gespeichert werden
- Aufgerufene Seiten oder Bildschirme, genutzte Funktionen, verweisende Website und Kampagnenparameter (utm-Tags)
- Grobe Geräteinformationen, die aus deinem Browser-User-Agent abgeleitet werden: Gerätetyp, Betriebssystem, Browser und Bildschirmgröße sowie die Information, ob du dich in einem In-App-Browser befindest
- Authentifizierungsereignisse und Sicherheitsereignisse (zum Beispiel fehlgeschlagene Anmeldungen, Admin-Zugriffsprotokolle)
- Fehler- und Diagnoseprotokolle, wenn etwas schiefgeht
- IP-Adresse — vorübergehend verarbeitet durch unsere Hosting- und Sicherheitsebene sowie durch Rate-Limiting-Schutzmaßnahmen. Wir speichern keine IP-Adressen in unseren Analyse-Datensätzen; wir erfassen die IP-Adresse jedoch, wenn du eine Therapeuten-Bewerbung einreichst und sofern dies gesetzlich zulässig ist
App-Berechtigungen (iOS)
Die App fragt erst in dem Moment nach einer Berechtigung, in dem eine Funktion diese benötigt, und du kannst sie in den iOS-Einstellungen ablehnen oder widerrufen:
- Mikrofon — nur wenn du dich entscheidest, eine Sprachnotiz aufzunehmen; die Aufnahme wird an unseren Transkriptionsanbieter gesendet, um sie in Text umzuwandeln (siehe Abschnitt 6)
- Kamera und Fotos — nur wenn du dich entscheidest, ein Bild für dein Profil, einen Journal-Eintrag oder einen Community-Beitrag aufzunehmen oder auszuwählen
- Mitteilungen — nur wenn du Mitteilungen einschaltest; wir speichern dann ein Geräte-Push-Token, damit wir die von dir gewünschten Mitteilungen senden können
Die App fordert keinen Zugriff auf Standort, Kontakte, Gesundheitsdaten oder Werbe-Tracking an und enthält keine Werbe- oder Tracking-SDKs.
3. Sensible Informationen (besondere Kategorien)
Recovery Trauma™ ist eine Plattform für Wohlbefinden, Bildung und Selbsthilfe. Wir stellen keine Diagnosen, führen keine Beurteilungen durch und behandeln niemanden, und wir erstellen keine Krankenakten. Was du jedoch freiwillig in Journale, Selbsteinschätzungen, Reflexionen, Support-Nachrichten oder Community-Bereiche schreibst, kann sensible Informationen offenbaren – zum Beispiel über die körperliche oder geistige Gesundheit, Trauma-Erfahrungen, das Sexualleben oder die sexuelle Orientierung, religiöse oder philosophische Überzeugungen, Rasse oder ethnische Herkunft oder andere persönliche Umstände.
Sofern die von dir bereitgestellten Informationen Daten besonderer Kategorien gemäß Artikel 9 der UK-DSGVO darstellen, stützen wir uns auf deine ausdrückliche Einwilligung (Artikel 9(2)(a)), die du erteilst, wenn du dich entscheidest, diese Informationen in eine optionale Funktion einzugeben, zusammen mit dem Vertrag als Rechtsgrundlage gemäß Artikel 6 für die Bereitstellung der Funktion für dich. Du bist niemals verpflichtet, sensible Informationen einzugeben, um deine Mitgliedschaft zu nutzen, und du kannst einzelne Einträge jederzeit löschen.
Unabhängig davon können wir, wenn wir aufgrund eines schwerwiegenden Sicherheitsbedenkens handeln müssen – zum Beispiel bei einer Meldung, die auf ein Risiko schwerer Schäden hindeutet –, relevante Informationen auf der Grundlage eines erheblichen öffentlichen Interesses oder lebenswichtiger Interessen verarbeiten, wobei wir die Verfahren in unserem Eskalationspfadbefolgen. Dies ist ein Prozess der Plattform-Governance, keine klinische Versorgung.
4. Zwecke und Rechtsgrundlagen
| Zweck | Typische Daten | Rechtsgrundlage nach UK-DSGVO |
|---|---|---|
| Erstellung und Verwaltung deines Kontos | Kontodaten | Vertrag |
| Bereitstellung von Mitgliedschaftsfunktionen und Speicherung deiner Inhalte | Konto, Mitgliedschaft, von dir erstellte Inhalte | Vertrag |
| Zahlungsabwicklung und Verwaltung von Abonnements | Transaktions- und Abrechnungsinformationen | Vertrag; rechtliche Verpflichtung für Buchhaltungsunterlagen |
| Plattformsicherheit, Missbrauchs- und Betrugsprävention | Technische Daten, Authentifizierungs- und Sicherheitsdaten | Berechtigte Interessen – die Plattform und ihre Mitglieder sicher zu halten; rechtliche Verpflichtung, sofern zutreffend |
| Kundensupport | Kontodaten und deine Nachrichten an uns | Vertrag; berechtigte Interessen an der Beantwortung von Anfragen |
| Community-Moderation und Bearbeitung von Meldungen | Beiträge, Kommentare, Meldungen, Moderationsprotokolle | Vertrag (unsere Community-Richtlinien); berechtigte Interessen — Sicherheit der Mitglieder |
| Verwaltungs-, Schutz-, Vorfalls- und Compliance-Aufzeichnungen | Fallakten, Entscheidungen und Maßnahmen | Rechtliche Verpflichtung; berechtigte Interessen — Rechenschaftspflicht und Audit-Bereitschaft |
| Service- und Transaktions-E-Mails | E-Mail-Adresse, Konto- und Mitgliedschaftsstatus | Vertrag |
| Marketing-E-Mails und Updates | E-Mail-Adresse und Kontaktpräferenzen | Einwilligung (jederzeit widerrufbar) oder Soft-Opt-in gemäß PECR für unsere eigenen ähnlichen Dienste |
| Optionale Analysen, um zu verstehen, wie die Plattform genutzt wird | Nutzungsdaten und grobe Geräteinformationen, Sitzungs-/Besucher-ID | Einwilligung (Cookie-Banner) |
| Wesentliche betriebliche Messungen (Diagnose von Registrierungs- und Zahlungsabläufen) | Ereignistyp, Sitzungs-ID, Seite | Berechtigte Interessen — Sicherstellung, dass Registrierung und Zahlung tatsächlich funktionieren; nicht für Werbung verwendet |
| Optionale KI-Funktionen (Reflektionen, geführter Chat, Transkription) | Der Text oder die Audioinhalte, die du für diese Funktion übermittelst | Einwilligung für die Funktion; Vertrag für deren Bereitstellung |
| Sensible Informationen zum Wohlbefinden, die du freiwillig angibst | Journale, Reflektionen, Einschätzungen | Artikel 6: Vertrag · Artikel 9: ausdrückliche Einwilligung |
Wo wir uns auf eine Einwilligungberufen, kannst du diese jederzeit widerrufen – dies hat keinen Einfluss auf die bereits erfolgte Verarbeitung. Wo wir uns auf berechtigte Interessenberufen, haben wir deine Rechte und Interessen abgewogen, und du kannst Widerspruch einlegen (siehe Abschnitt 14).
5. Wie wir Informationen verwenden
- Erstellung und Verwaltung von Konten und Mitgliedschaften
- Speichern deiner Journale, Reflektionen, Einschätzungen und Fortschritte, damit sie bei deiner Rückkehr verfügbar sind
- Betrieb von Community-Funktionen und dem Therapeutenverzeichnis
- Bearbeitung von Therapeutenanträgen und Prüfung erforderlicher Unterlagen
- Durchführung von Seminaren und Veranstaltungen sowie Verwaltung von Reservierungen
- Verwaltung von Abonnements, Verlängerungen, Kündigungen und Rechnungen
- Bereitstellung von Kundensupport und Beantwortung deiner Nachrichten
- Versand von Service- und Konto-E-Mails sowie Marketing-E-Mails, sofern zulässig
- Aufrechterhaltung der Plattform-Sicherheit, Prävention von Betrug und Missbrauch
- Moderation von Inhalten und Untersuchung von Meldungen
- Erfüllung rechtlicher, buchhalterischer und Compliance-Verpflichtungen
- Behebung von Fehlern, Überwachung der Zuverlässigkeit und Verbesserung der Plattform
Recovery Trauma™ verkauft nicht deine persönlichen Informationen und nutzt deine Inhalte nicht, um Werbung für dich zu schalten.
6. KI und automatisierte Verarbeitung
Einige optionale Funktionen nutzen KI. Wo dies der Fall ist, wird dein Text oder Audio von unseren Servern an den unten genannten Anbieter gesendet, verarbeitet, um ein Ergebnis zu liefern, und das Ergebnis wird dir angezeigt. Unsere Anbieter sind zu Bedingungen vertraglich gebunden, die es nicht erlauben, deine Inhalte zum Trainieren ihrer Modelle zu verwenden.
| Funktion | Was gesendet wird | Anbieter | Einwilligung |
|---|---|---|---|
| Journal-Reflexion | Der Prompt, Titel, Text und die Stimmung dieses Eintrags | Lovable AI Gateway (Weiterleitung an Google Gemini Modelle) | Ja – ein Einwilligungsbildschirm erklärt dies vor der ersten Reflexion; eine Ablehnung speichert deinen Eintrag dennoch |
| Traum-Reflexion | Der Traumtext und die Stimmung dieses Eintrags | Lovable AI Gateway (Google Gemini) | Ja – derselbe Einwilligungsbildschirm |
| Transkription von Sprachnotizen | Das von dir aufgenommene Audio | ElevenLabs (Speech-to-Text) | Du entscheidest dich für die Aufnahme und Transkription; Audio wird nur gesendet, wenn du dies tust |
| Geführte Audioübungen (gesprochene Praktiken) | Recovery Trauma™ Skripttexte ohne persönliche Informationen | ElevenLabs; Lovable AI Gateway als Ausweichlösung | Nicht zutreffend |
| Support-Chat und In-App-Guide | Die Nachrichten, die du in dieser Unterhaltung schreibst | Lovable AI Gateway (Google Gemini) | Du entscheidest dich für die Nutzung; bitte gib keine Details ein, die nicht verarbeitet werden sollen |
| Sicherheitsprüfung | Kurze Textausschnitte deiner Eingaben, deren Wortwahl auf ein Risiko schwerer Selbstgefährdung hindeutet | Lovable AI Gateway (Google Gemini) | Nicht optional – dies ist eine Sicherheitsmaßnahme. Sie dient ausschließlich der menschlichen Überprüfung und der Bereitstellung von Hilfsangeboten |
| Übersetzung der Benutzeroberfläche | Recovery Trauma™ Texte der Benutzeroberfläche – niemals deine Eingaben | Lovable AI Gateway | Nicht zutreffend |
Die Sicherheitsprüfung markiert Inhalte für eine menschliche Überprüfung und den Hinweis auf Krisenressourcen. Sie stellt keine Diagnosen und ergreift keine automatisierten Maßnahmen gegen dein Konto.
Wir führen keine automatisierten Entscheidungsfindungen durch, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben, und wir erstellen keine Profile von dir für Werbezwecke.
Siehe unsere KI-Haftungsausschluss für Informationen darüber, was KI-Funktionen leisten können und was nicht.
7. Dienstleister, mit denen wir Informationen teilen
| Anbieter | Zweck | Informationen | Rolle |
|---|---|---|---|
| Lovable / Supabase (Datenbank, Authentifizierung, Dateispeicherung, Hosting) | Betreibt die Plattform und speichert deren Daten | Alle oben beschriebenen Konto-, Inhalts- und technischen Daten | Auftragsverarbeiter |
| Stripe | Kartenzahlungen und Abonnements | E-Mail, Name, Abonnement- und Zahlungsdaten | Eigenständiger Verantwortlicher für die Zahlungsabwicklung |
| PayPal | PayPal-Zahlungen und Abonnements | PayPal-Kontokennungen, Abonnement- und Zahlungsdaten | Eigenständiger Verantwortlicher für die Zahlungsabwicklung |
| Resend (E-Mail-Zustellung) | Versendet Service- und Marketing-E-Mails | E-Mail-Adresse und Nachrichteninhalte | Auftragsverarbeiter |
| Lovable AI Gateway (Weiterleitung an Google- und OpenAI-Modelle) | Optionale KI-Funktionen und Sicherheitsüberprüfung | Nur der für diese Funktion gesendete Text (siehe Abschnitt 6) | Auftragsverarbeiter |
| ElevenLabs | Sprachtranskription und geführte Audio-Narration | Von dir aufgenommene Audios; Skripttext | Auftragsverarbeiter |
| Apple | App-Verteilung und Zustellung von Push-Benachrichtigungen (APNs) | Geräte-Push-Token und Inhalt der Benachrichtigung | Unabhängiger Verantwortlicher / Auftragsverarbeiter, sofern zutreffend |
| Apple iTunes Search API | Songsuche im Musik-Journal | Nur deine Suchbegriffe — nicht dein Konto oder dein Eintrag | Unabhängiger Verantwortlicher |
| Spotify (eingebetteter Player) | Zeigt einen Spotify-Player an, wenn du einen Spotify-Link einfügst | Deine IP-Adresse und Browserdaten durch Spotify, wenn das Element geladen wird | Unabhängiger Verantwortlicher |
| Google Fonts | Lädt die Schriftarten der Website | IP-Adresse und Browserdaten, wenn Schriftarten angefordert werden | Unabhängiger Verantwortlicher |
| Trustpilot | Zeigt Bewertungen von Recovery Trauma™ an | IP-Adresse und Browserdaten, wenn das Bewertungs-Widget geladen wird | Unabhängiger Verantwortlicher |
| Zoom | Live-Seminare und Workshops, an denen du teilnimmst | Alle Informationen, die du Zoom beim Beitritt zu einer Sitzung zur Verfügung stellst | Unabhängiger Verantwortlicher |
Wir verpflichten unsere Auftragsverarbeiter dazu, nur nach unseren Anweisungen zu handeln, Informationen vertraulich und sicher zu behandeln und einen Schutz zu bieten, der den geltenden Datenschutzanforderungen und unseren vertraglichen Vereinbarungen mit ihnen entspricht. Wir können Informationen auch offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um Rechtsansprüche geltend zu machen oder zu verteidigen.
Wir verwenden derzeit kein Google Analytics, keine Werbepixel oder Fehlerverfolgungsdienste von Drittanbietern. Nutzungsanalysen und Fehlerprotokolle werden in unserer eigenen Datenbank gespeichert.
8. Internationale Datentransfers
Unsere Produktionsdatenbank, das Authentifizierungssystem und der Dateispeicher werden in der Europäischen Union (Frankfurt, Deutschland)gehostet, einschließlich der vom Anbieter verwalteten Backups.
Einige unserer Anbieter haben ihren Sitz in den USA oder anderen Ländern oder greifen von dort aus auf Daten zu – dazu gehören Stripe, PayPal, Resend, ElevenLabs, Apple, Google und das KI-Gateway. Wenn personenbezogene Daten aus dem Vereinigten Königreich (UK) heraus übertragen werden, erfolgt die Übertragung im Rahmen eines rechtmäßigen Übertragungsmechanismus – UK-Angemessenheitsbeschlüsse, sofern das Land von diesen abgedeckt ist (einschließlich der EU und der UK-Erweiterung zum EU-US Data Privacy Framework, sofern ein Anbieter zertifiziert ist), oder das UK International Data Transfer Agreement bzw. das UK Addendum zu den EU-Standardvertragsklauseln, wie in den Datenverarbeitungsbedingungen des jeweiligen Anbieters vorgesehen.
9. Wie lange wir Informationen aufbewahren
| Informationen | Aufbewahrung |
|---|---|
| Konto- und Profilinformationen | Solange dein Konto besteht; wird gelöscht, wenn du dein Konto löschst |
| Journale, Reflexionen, Einschätzungen, Stimmungs- und Fortschrittsaufzeichnungen | Bis du den Eintrag löschst oder bis du dein Konto löschst |
| Hochgeladene Bilder und Dateien | Bis du das Element löschst. Dateien im Speicher werden auf Anfrage entfernt – sag uns Bescheid, wenn du möchtest, dass Uploads beim Schließen deines Kontos endgültig gelöscht werden |
| Community-Beiträge und Kommentare | Bis du sie löschst oder bis du dein Konto löschst. Kopien können kurzzeitig in betrieblichen Backups verbleiben |
| Moderations- und Meldeprotokolle | Werden aufbewahrt, solange sie für Untersuchungen und zum Nachweis einer konsistenten Moderationshistorie benötigt werden; Überprüfung mindestens jährlich |
| Support-Korrespondenz | Bis zu 2 Jahre nach Abschluss der Angelegenheit, sofern nicht für einen Rechtsanspruch erforderlich |
| Aufzeichnungen zum Schutz von Personen und Krisenwarnungen | Werden nach der Kontolöschung aufbewahrt, wo dies für die Rechenschaftspflicht im Bereich Schutzmaßnahmen erforderlich ist, und mindestens jährlich überprüft |
| Transaktions-, Rechnungs- und Buchhaltungsunterlagen | 6 Jahre plus das laufende Geschäftsjahr (britische Buchhaltungs- und Steueranforderungen) |
| Marketing-Einwilligungen und Abmeldeunterlagen | Werden nach der Kontolöschung als Sperrliste geführt, damit wir dir keine weiteren E-Mails senden |
| Analysen und Nutzungsereignisse | In aggregierter, nutzbarer Form aufbewahrt; regelmäßig überprüft und bereinigt |
| Sicherheits-, Authentifizierungs- und Admin-Zugriffsprotokolle | Zur Sicherheitsüberwachung aufbewahrt und regelmäßig überprüft |
| Therapeuten-Bewerbungen und Verifizierungsdokumente | Werden aufbewahrt, solange der Eintrag aktiv ist. Nicht erfolgreiche oder zurückgezogene Bewerbungen werden auf Anfrage entfernt – siehe Abschnitt 16 |
| Provider-Backups | Verschlüsselte Backups werden von unserem Hosting-Provider nach einem rollierenden Zeitplan aufbewahrt und im normalen Zyklus überschrieben; gelöschte Inhalte verschwinden aus den Backups, wenn diese erneuert werden |
Sofern kein fester Zeitraum angegeben ist, bewahren wir Informationen nur so lange auf, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist. Dabei berücksichtigen wir die Sensibilität der Informationen, das Risiko eines Schadens durch unbefugte Nutzung, ob der Zweck auf andere Weise erreicht werden kann sowie unsere rechtlichen, buchhalterischen, sicherheitsrelevanten und beweissichernden Verpflichtungen.
Wir sind ehrlich, was die Grenzen betrifft: Das Löschen deiner Inhalte entfernt diese sofort von der Live-Plattform, aber eine kleine Anzahl von Datensätzen – Finanzunterlagen, Schutzaufzeichnungen, Sperrlisten und rollierende Backups – kann rechtmäßig länger bestehen bleiben.
10. Dein Konto löschen
Du kannst dein Konto selbst löschen, über die Website und innerhalb der iOS-App: Gehe zu Konto → Privatsphäre & Daten und wähle „Mein Konto löschen“. Du kannst uns auch eine E-Mail schreiben an info@recoverytrauma.com.
Was passiert
- Die Löschung erfolgt sofort, nachdem du sie bestätigt hast – sie wird nicht für 30 Tage in eine Warteschlange gestellt.
- Dein Profil, deine Journale, Traumeinträge, Stimmungs-Check-ins, Antworten aus Assessments, gespeicherte Übungsaufzeichnungen, Community-Beiträge, Kommentare und Herzen sowie dein Anmeldekonto werden gelöscht.
- Dein Marketing-Datensatz wird anonymisiert und nur als Sperreintrag aufbewahrt, damit du keine weiteren E-Mails erhältst.
- Finanzunterlagen (Rechnungen und Zahlungsbelege) sowie Unterlagen zum Schutz von Personen werden wie in Abschnitt 9 beschrieben aufbewahrt.
- Dateien, die du hochgeladen hast (Bilder, Kunstwerke, Anhänge mit Nachweisen), werden durch den Self-Service-Prozess nicht automatisch aus dem Speicher gelöscht – schreibe uns eine E-Mail, und wir werden sie entfernen.
- Die Löschung ist dauerhaft. Wir können ein Konto oder dessen Inhalte danach nicht wiederherstellen.
Abonnements sind separat
Das Löschen deines Kontos bewirkt bieten keine keine Kündigung eines kostenpflichtigen Abonnements, und wir kündigen es nicht stillschweigend in deinem Namen. Wenn du ein aktives Abonnement hast, wird dich die Plattform bitten, dieses zuerst zu kündigen:
- Stripe-Abonnements – kündige unter Meine Mitgliedschaft → Mitgliedschaft & Abrechnung.
- PayPal-Abonnements – kündige unter Meine Mitgliedschaft oder in deinem PayPal-Konto unter automatische Zahlungen.
- Falls in Zukunft In-App-Käufe über Apple angeboten werden, würden diese Abonnements in deinen Apple-ID-Einstellungen verwaltet und könnten nur von dir über Apple gekündigt werden.
11. Journale und private Reflexionen
Journale, Traumeinträge, Trigger- und Missbrauchsjournale, Schattenarbeit, Arbeit mit dem inneren Kind, Musikjournal-Einträge und Assessment-Antworten sind privat für dein Konto während des normalen Plattformbetriebs. Sie werden anderen Mitgliedern nicht gezeigt, nicht veröffentlicht und nicht für Werbung oder zum Trainieren von KI-Modellen verwendet.
- Zugriffskontrollen in der Datenbank beschränken jeden Eintrag auf das Konto, das ihn erstellt hat.
- Ein Administrator-Zugriff ist technisch möglich. Autorisierte Recovery Trauma™ Administratoren können die Datensätze eines Mitglieds über sichere Administrations-Tools abrufen – zum Beispiel, um eine Datenanfrage zu erfüllen, ein Support-Problem zu untersuchen oder einer rechtlichen Verpflichtung oder Schutzpflicht nachzukommen. Wir lesen Journale nicht aus Neugier, für Analysen oder Marketing, und Administrator-Aktionen werden protokolliert.
- Einträge werden als Klartext in unserer Datenbank gespeichert. Sie werden bei der Übertragung verschlüsselt (TLS), und die Datenbank sowie der Dateispeicher werden von unserem Infrastrukturanbieter im Ruhezustand verschlüsselt. Sie sind nicht Ende-zu-Ende verschlüsselt – wir behaupten nicht, dass wir sie technisch nicht lesen können.
- Inhalte von Einträgen sind nicht in den Nutzungsanalysen enthalten. Es kann lediglich aufgezeichnet werden, dass eine Aktion stattgefunden hat (zum Beispiel „Journal gespeichert“).
- Inhalte von Einträgen werden nur dann an einen KI-Anbieter gesendet, wenn du um eine Reflexion bittest, und erst nach dem KI-Zustimmungsbildschirm – siehe Abschnitt 6.
- Einträge sind in verschlüsselten Backups des Anbieters enthalten.
- Das Löschen eines Eintrags entfernt ihn von der Live-Plattform; das Löschen deines Kontos entfernt deine Einträge wie in Abschnitt 10 beschrieben.
Wenn du einen Journaleintrag schreibst, bevor du ein Konto erstellst, wird dieser nur in deinem eigenen Browser gespeichert, bis du dich registrierst.
12. Community-Bereiche
Die Community ist ein gemeinsamer Raum, kein privates Journal. Alles, was du postest – einschließlich Beiträgen, Kommentaren und angehängten Bildern – ist für andere Mitglieder gemäß den Einstellungen dieser Funktion sichtbar, selbst wenn du gegenüber anderen Mitgliedern anonym postest. Bitte poste nichts, was andere Mitglieder nicht sehen sollen.
- Meldungen, die du einreichst, und Moderationsprotokolle werden von autorisierten Recovery Trauma™ Administratoren überprüft.
- Inhalte können vorübergehend aufbewahrt werden, wo dies erforderlich ist, um Missbrauch, Sicherheitsvorfälle, Richtlinienverstöße oder Rechtsansprüche zu untersuchen, selbst nachdem sie aus der Ansicht entfernt wurden.
- Du kannst deine eigenen Beiträge und Kommentare jederzeit löschen und andere Mitglieder blockieren.
13. Cookies, lokaler Speicher und Analysen
Wir verwenden nur sehr wenige Cookies. Das meiste, was wir speichern, befindet sich im lokalen Speicher deines Browsers und nicht in Cookies:
- Erforderlich — deine Anmeldesitzung (gespeichert von unserem Authentifizierungsanbieter im lokalen Speicher), der Status des Anmeldevorgangs, deine Cookie-Einstellungen und Sicherheitsbestätigungen. Diese können nicht deaktiviert werden, ohne die Plattform unbrauchbar zu machen.
- Präferenzen — Dinge, die du ausgewählt hast, wie das Design, die Audiolautstärke und -geschwindigkeit, zuletzt verwendete Tools, Favoriten und gespeicherte Entwürfe. Diese werden nur auf deinem Gerät gespeichert.
- Analysen — optional und deaktiviert, bis du zustimmst. Wenn du zustimmst, erfassen wir in unserer eigenen Datenbank eine Sitzungs- und Besucher-ID zusammen mit den von dir aufgerufenen Seiten, genutzten Funktionen, Referrer- und Kampagnen-Tags sowie groben Geräteinformationen. Wenn du ablehnst, werden diese Ereignisse nicht erfasst.
- Grundlegende Betriebsmessung — eine kleine Anzahl von Diagnose-Daten zu Anmeldung und Zahlung, die unabhängig von der Analyse-Auswahl erhoben werden, damit wir sehen können, ob die Registrierung und Bezahlung funktionieren. Diese werden niemals für Werbung verwendet.
- Marketing — das Banner bietet diese Kategorie an, aber wir verwenden derzeit keine Marketing-Cookies oder Pixel, daher hat die Auswahl heute keine Auswirkungen.
Eingebettete Inhalte von Spotify, Trustpilot oder Google Fonts können beim Laden eigene Cookies setzen oder deine IP-Adresse empfangen. Du kannst deine Auswahl jederzeit ändern auf unserer Cookie-Richtlinie Seite.
14. Marketing-Kommunikation
Wir versenden zwei verschiedene Arten von E-Mails und halten diese getrennt:
- Service- und Konto-E-Mails – Anmeldebestätigungen, Passwort-Resets, Zahlungs- und Verlängerungsbenachrichtigungen, Veranstaltungsdetails und wichtige Servicehinweise. Diese sind Teil deiner Mitgliedschaft und kein Marketing; du kannst sie nicht abbestellen, solange dein Konto besteht.
- Marketing- und Community-Updates – Neuigkeiten, neue Inhalte, Angebote und Einladungen zu Veranstaltungen. Diese werden auf Grundlage deiner Einwilligung versendet oder auf Basis des PECR „Soft Opt-in“, wenn du bereits Mitglied bist und wir dich über unsere eigenen ähnlichen Dienste informieren.
Wir protokollieren, wann und wie du deine Präferenz angegeben hast. Jede Marketing-E-Mail enthält einen Abmeldelink, und du kannst deine Einstellungen jederzeit in deinem Konto ändern. Der Widerruf der Einwilligung hat keinen Einfluss auf bereits versendete E-Mails.
15. Deine Rechte
Gemäß der UK GDPR hast du das Recht auf:
- Auskunft – eine Kopie der personenbezogenen Daten, die wir über dich gespeichert haben
- Berichtigung – Korrektur unrichtiger oder unvollständiger Informationen
- Löschung – Löschung deiner Daten unter den gesetzlich vorgesehenen Umständen
- Einschränkung – uns zu bitten, bestimmte Verarbeitungsvorgänge zu pausieren
- Übertragbarkeit – die Informationen, die du uns gegeben hast, in einem übertragbaren Format zu erhalten
- Widerspruch – gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktmarketing
- Widerruf der Einwilligung – sofern die Verarbeitung auf einer Einwilligung beruht, einschließlich KI-Funktionen und Analysen
- Rechte im Zusammenhang mit automatisierter Entscheidungsfindung – wir treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen
Welche Rechte gelten, hängt von der Rechtsgrundlage und den Umständen ab. Um ein Recht auszuüben, schreibe eine E-Mail an info@recoverytrauma.com. Wir antworten innerhalb eines Monats und informieren dich, falls wir aufgrund der Komplexität einer Anfrage länger benötigen. Gegebenenfalls müssen wir zuerst deine Identität bestätigen.
16. Beschwerden
Du hast das Recht, dich bei der britischen Aufsichtsbehörde zu beschweren, dem Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint · Helpline 0303 123 1113.
Du kannst das ICO jederzeit kontaktieren. Wir würden uns jedoch freuen, wenn du uns zuerst die Chance gibst, die Angelegenheit zu klären, falls du dich direkt an uns wenden möchtest.
17. Zahlungen
Zahlungen werden über Stripe und PayPal abgewickelt, die PCI-DSS-konform sind. Deine vollständigen Kartendaten werden dort eingegeben und erreichen niemals unsere Server. Wir erhalten eine Zahlungsbestätigung, den Tarif, den Betrag, die Daten und Anbieter-Referenzen, damit wir deine Mitgliedschaft verwalten und Buchführungsunterlagen führen können.
18. US-Datenschutzrechte
Recovery Trauma™ wird als Plattform für Wohlbefinden, Bildung, Selbsthilfe, Community und die Suche nach Therapeuten betrieben und tritt nicht als HIPAA-pflichtiger Gesundheitsdienstleister auf. Die Anwendbarkeit von HIPAA und anderen US-Datenschutzgesetzen kann von der Art des Unternehmens, den Informationen und der jeweiligen Verarbeitung abhängen. Therapeuten, die in unserem Verzeichnis aufgeführt sind, sind eigenverantwortlich für ihre eigenen beruflichen und rechtlichen Verpflichtungen.
Wenn du in den USA ansässig bist, hast du möglicherweise zusätzliche Rechte gemäß den Datenschutzgesetzen der Bundesstaaten, einschließlich CCPA/CPRA in Kalifornien und vergleichbarer Gesetze in anderen Bundesstaaten. Siehe unseren Hinweis zu US-Datenschutzrechten. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Verhaltenswerbung weiter.
19. Bewerbungen für Therapeut*innen
Wir erfassen die Informationen und Dokumente in der Bewerbung für Therapeut*innen ausschließlich, um deine Eignung für das Recovery Trauma™ Therapist Directory zu prüfen und um die von dir angegebenen Qualifikationen, Registrierungen und Versicherungen administrativ zu verifizieren.
- Zugriff — Bewerbungen und hochgeladene Dokumente werden in einem privaten Speicher aufbewahrt und sind nur für autorisierte Recovery Trauma™-Administrator*innen zugänglich, die für die Verifizierung des Verzeichnisses zuständig sind. Derzeit sind dies der Gründer & Product Compliance Lead, der auch die Rolle des Plattform-Administrators wahrnimmt.
- Weitergabe — Deine Dokumente werden nicht veröffentlicht und nicht an andere Mitglieder oder Dritte weitergegeben, es sei denn, wir sind gesetzlich zur Offenlegung verpflichtet. Nur die Profilinformationen, deren Auflistung du zustimmst, werden öffentlich angezeigt.
- Die Verifizierung erfolgt administrativ, nicht klinisch. Wir prüfen, ob die Unterlagen vorhanden sind und gültig erscheinen; wir beaufsichtigen oder empfehlen deine Praxis nicht.
- Rechtsgrundlage — Maßnahmen, die auf deine Anfrage hin vor Abschluss eines Vertrags getroffen werden, sowie unser berechtigtes Interesse an der Verifizierung von Verzeichniseinträgen. Sofern Dokumente Informationen besonderer Kategorien enthalten, stützen wir uns auf deine ausdrückliche Einwilligung.
- Audit-Protokoll — Wir protokollieren Datum und Uhrzeit deiner Einwilligung, die akzeptierte Version der Richtlinien und Bedingungen, deinen Status der Marketing-Einwilligung, deine Kontokennung und, sofern gesetzlich zulässig, deine IP-Adresse.
- Aufbewahrung — Bewerbungsunterlagen und Dokumente werden aufbewahrt, solange dein Eintrag aktiv ist. Nicht erfolgreiche, zurückgezogene oder beendete Bewerbungen werden so lange aufbewahrt, wie sie für unsere Aufzeichnungen über Verifizierungsentscheidungen benötigt werden, und auf Anfrage gelöscht; schreibe an info@recoverytrauma.com und wir werden sie entfernen.
20. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören verschlüsselte Übertragung (TLS), Authentifizierungskontrollen, Zugriffskontrollen auf Zeilenebene in der Datenbank, die Datensätze auf ihre Eigentümer beschränken, eingeschränkte Administrator-Konten mit Zugriffsprotokollierung, privater (nicht öffentlicher) Dateispeicher sowie die Sicherheitsmaßnahmen unserer Infrastrukturanbieter, zu denen die Verschlüsselung der Datenbank und des Dateispeichers im Ruhezustand gehört.
Keine Online-Plattform kann vollkommen sicher sein, und wir können keine absolute Sicherheit garantieren. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, bewerten wir diese gemäß unseren Eskalations- und Meldeverfahren und benachrichtigen dich sowie das ICO, sofern dies gesetzlich vorgeschrieben ist.
21. Altersanforderung
Recovery Trauma™ ist für Erwachsene bestimmt. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen, wie in unseren Bedingungenfestgelegt. Wir erfassen nicht wissentlich Informationen von Kindern. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns bitte, und wir werden es entfernen.
22. Änderungen an dieser Richtlinie
Wir überprüfen diesen Hinweis regelmäßig und aktualisieren ihn, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt an, wann er zuletzt aktualisiert wurde. Wenn eine Änderung wesentlich ist – zum Beispiel ein neuer Zweck oder eine neue Kategorie der Weitergabe – werden wir dich vor Inkrafttreten per E-Mail oder in der App darauf aufmerksam machen und deine Einwilligung einholen, sofern dies gesetzlich erforderlich ist.
23. Kontakt
Bei Fragen zum Datenschutz, Datenanfragen oder Anliegen wende dich bitte an:
Zugehörige Dokumente: Bedingungen · Cookie-Richtlinie · KI-Haftungsausschluss · Haftungsausschluss · Community-Richtlinien · US-Datenschutzrechte
Zuletzt aktualisiert: September 2026
