Datenschutzerklärung

Version 1.4 · Stand: 28. Oktober 2026 · Gilt für die iOS-App Tinnitus Haven und für diese Website.

Diese Erklärung beschreibt in verständlicher Sprache, was mit Ihren Daten geschieht, wenn Sie Tinnitus Haven nutzen. Sie erfüllt die Informationspflichten der Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), die Vorgaben des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) sowie die Anforderungen von Apple für den App Store.

1. Wer ist verantwortlich?

Tinnitus Haven wird von einer unabhängigen Entwicklerperson mit Sitz in der Türkei erstellt und betrieben, die Verantwortliche für die von dieser Erklärung erfassten personenbezogenen Daten ist.

Kontakt: info@tinnitushaven.com. E-Mails beantworten wir persönlich. Das Feedback-Formular in der App lesen wir ebenfalls, können darauf aber nicht einzeln antworten. Wenn Sie eine Antwort brauchen, schreiben Sie uns bitte eine E-Mail.

Einen Vertreter in der EU nach Art. 27 DSGVO haben wir nicht benannt. Die einzigen Daten, die uns aus der App erreichen, sind die in Abschnitt 4 beschriebenen pseudonymen Nutzungsstatistiken und Absturzberichte; wir betrachten dies als gelegentliche Verarbeitung mit geringem Risiko im Sinne der Ausnahme des Art. 27 Abs. 2 lit. a DSGVO und prüfen das erneut, sollte sich der Umgang der App mit Daten ändern. Eine datenschutzbeauftragte Person haben wir ebenfalls nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

Für einen Verantwortlichen bleibt hier wenig zu tun, denn die App sendet uns nichts, was Sie unmittelbar identifiziert: keinen Namen, keine E-Mail-Adresse, kein Konto. Was sie sendet und was nicht, erklären die Abschnitte 3 bis 6 im Einzelnen.

2. Wofür gilt diese Erklärung?

Für zweierlei: die iOS-App Tinnitus Haven (Bundle-ID com.tinnitushaven.tinnitus, ab iOS 18) und für diese Website. Wo sich beides unterscheidet, sagen wir es ausdrücklich.

3. Was die App auf Ihrem Gerät behält

Alles Folgende entsteht auf Ihrem Gerät, wird von iOS auf Ihrem Gerät gespeichert und ausschließlich von der App auf Ihrem Gerät gelesen. Die Aufzeichnungen selbst werden nie hochgeladen, weder zu uns noch zu irgendjemand anderem. Was das Gerät verlässt, sind die in Abschnitt 4 beschriebenen Nutzungsstatistiken und Absturzberichte; sofern Sie sie nicht abschalten, enthalten sie einige der unten genannten Zahlen (etwa Hörschwellen und Check-in-Werte).

Wie die meisten Apps schreibt auch Tinnitus Haven zur Fehlersuche ein gewöhnliches Diagnoseprotokoll in das systemeigene Protokoll des Geräts (Apples Unified Logging). Dieses Protokoll bleibt auf dem Gerät. Wenn Sie sich entschieden haben, Gerätediagnosen mit Apple zu teilen, kann iOS Systemprotokolldaten in die Diagnosen einbeziehen, die es nach Apples eigener Datenschutzerklärung an Apple sendet; dieser Weg ist der von Apple, nicht unserer, und von dort erreicht uns nichts.

4. Nutzungsstatistiken und Absturzberichte

Um zu erfahren, welche Funktionen tatsächlich genutzt werden, und um Fehler zu finden und zu beheben, nutzt die App zwei Dienste von Google LLC: Firebase Analytics und Firebase Crashlytics. Abgesehen vom Herunterladen geführter Aufnahmen (Abschnitt 6) sind das die einzigen Daten, die wegen der App Ihr Gerät verlassen; deshalb beschreiben wir sie vollständig.

Was erhoben wird: Nutzungsstatistiken („Hilf, die App zu verbessern“)

• welche Bildschirme Sie öffnen und welche Schaltflächen Sie antippen;
• die Schritte, die Sie in Hörtest, Klangtherapie, Achtsamkeit und KVT-Programm durchlaufen, etwa gestartet, abgeschlossen oder übersprungen;
• die Zahlenwerte der Hör- und Tinnitus-Tests und Fragebögen: Hörschwellen je Ohr, die ermittelte Tinnitus-Frequenz und -Lautstärke, die Punktwerte einzelner Fragebogen-Items und der Gesamtwert des Angst-Fragebogens (GAD-7), ausschließlich als Zahlen, nie eine Notiz oder ein Text, den Sie schreiben;
• die Werte für Stärke und Belastung aus Ihren täglichen Check-ins, ebenfalls nur als Zahlen, nie die Notiz;
• Einstellungen, die Sie ändern, etwa die App-Sprache oder eine Therapie-Voreinstellung;
• ob der Abo-Bildschirm angezeigt und ob ein Abo abgeschlossen wurde, bei einem abgeschlossenen Kauf außerdem Produkt, Preis und Währung (nie Karten- oder andere Zahlungsdaten; die Zahlung wickelt allein Apple ab);
• wann die App geöffnet und geschlossen wird, zusammen mit allgemeinen technischen Angaben: App-Version, iOS-Version, Gerätemodell, Sprache und ein ungefähres Land oder eine Region (von Google aus Ihrer IP-Adresse abgeleitet; die App fragt nie nach Ihrem Standort).

Was erhoben wird: Absturzberichte („Absturzberichte senden“)

• wenn die App abstürzt oder einfriert: ein technischer Bericht darüber, an welcher Stelle im Code es passiert ist, App- und iOS-Version, Gerätemodell, Ausrichtung, verfügbarer Arbeits- und Speicherplatz und was die App in den Augenblicken davor getan hat;
• damit zusammenhängende Leistungsdiagnosen, etwa ungewöhnlich langsame Starts.

Was nie erhoben wird

• Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder ein Konto (es gibt keines);
• Tagebucheinträge, Check-in-Notizen oder sonst etwas, das Sie eintippen;
• Audio, Mikrofonsignal oder Ihr genauer Standort;
• der Werbe-Identifier (IDFA) oder der Identifier for Vendors (IDFV). Die App zeigt Apples Abfrage zur App-Tracking-Transparenz nie an, weil sie Sie nicht über Apps und Websites anderer Unternehmen hinweg verfolgt und die Daten nicht für Werbung verwendet werden.

Die Gerätekennung

Der einzige Identifier, der diesen Daten beigefügt wird, ist ein zufälliger Code, den die App beim ersten Start erzeugt und im Schlüsselbund (Keychain) Ihres Geräts ablegt. Er wird sowohl mit den Nutzungsstatistiken als auch mit den Absturzberichten als Nutzer-ID (User ID) übermittelt; alles, was von einem Gerät gesendet wird, ist also mit diesem Code verknüpft. Er ist weder Ihr Name noch Ihre E-Mail-Adresse, Apple-ID, Telefonnummer, Ihr Werbe-Identifier (IDFA) oder Ihr Identifier for Vendors (IDFV), und weder wir noch Google können daraus ablesen, wer Sie sind. Die Daten sind deshalb pseudonym, nicht anonym, und wir geben sie in Apples App-Datenschutzangaben als „mit Ihnen verknüpft“ an. Zum Tracking über Apps und Websites anderer Unternehmen hinweg wird der Code nicht verwendet.

Weil er im Schlüsselbund liegt, übersteht die Kennung eine Neuinstallation der App, und „Alle Daten löschen“ entfernt sie nicht. Wenn Sie „Hilf, die App zu verbessern“ und „Absturzberichte senden“ abschalten, wird sie nicht mehr übermittelt.

Wer verarbeitet die Daten?

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google. Wir nutzen sie ausschließlich, um die App zu verbessern; sie werden nicht verkauft und nicht für Werbung verwendet. Wie Firebase mit Daten umgeht, ist unter firebase.google.com/support/privacy beschrieben.

Rechtsgrundlage

Unser berechtigtes Interesse, zu verstehen, wie die App genutzt wird, und sie stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK). Wir haben es gegen Ihre Interessen abgewogen: Die Daten sind minimal, enthalten weder Namen noch Kontaktdaten, werden nie für Werbung oder Profiling verwendet, und Sie können sie jederzeit mit einem Schalter stoppen. Die Test- und Check-in-Werte sind Zahlen, die nur mit der zufälligen Gerätekennung verknüpft sind; wir weisen sie in Apples App-Datenschutzangaben als „Gesundheit“ und „mit Ihnen verknüpft“ aus, um ihre Art transparent zu machen.

Wie lange werden sie aufbewahrt?

Ereignisdaten in Google Analytics werden höchstens 14 Monate aufbewahrt; danach bleiben nur zusammengefasste Statistiken. Absturzberichte werden 90 Tage aufbewahrt.

Wo werden sie verarbeitet?

Google kann diese Daten auf Servern in den USA und andernorts außerhalb der EU/des EWR und der Türkei verarbeiten. Die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert, die Teil der Datenverarbeitungsbedingungen von Google sind; siehe Abschnitt 12.

So schalten Sie es ab

Öffnen Sie in der App Einstellungen → Datenschutz & Daten. Hilf, die App zu verbessern steuert die Nutzungsstatistiken; ausgeschaltet stoppt sofort jedes Ereignis, auch die automatischen Ereignisse von Firebase wie Sitzungsstarts. Absturzberichte senden steuert die Absturzmeldungen. Beide sind standardmäßig eingeschaltet, und wenn Sie sie abschalten, ändert sich sonst nichts in der App. Bereits gesendete Daten sind nur mit der zufälligen Gerätekennung verknüpft, die die App nicht anzeigt und die wir nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse in Verbindung bringen können. Sie verfallen nach den oben genannten Fristen; wie Sie vorher eine Kopie oder ihre Löschung verlangen können, steht in Abschnitt 10.

5. Rechtsgrundlagen

Auf die Daten, die nur auf Ihrem Gerät gespeichert sind, haben wir keinerlei Zugriff; wir verarbeiten sie nicht als Verantwortliche im üblichen Sinne. Soweit der Betrieb der App als Verarbeitung anzusehen ist, gilt:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die App kann Ihnen Ihre Ergebnisse nicht anzeigen, ohne sie auf Ihrem Gerät zu speichern.
• Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung in die Gesundheitsdaten, die Sie freiwillig eingeben (Hörergebnisse, Beschwerden, Tagebuch, Fragebögen). Sie erteilen sie, indem Sie diese Inhalte eingeben, und können sie jederzeit durch Löschen der Daten widerrufen (Abschnitt 9).
• Art. 5 Abs. 2 lit. c KVKK für Daten, die unmittelbar der Vertragserfüllung dienen, und Art. 6 Abs. 3 KVKK (ausdrückliche Einwilligung) für die auf Ihrem Gerät gespeicherten Gesundheitsdaten.
• Art. 6 Abs. 1 lit. f DSGVO und Art. 5 Abs. 2 lit. f KVKK: unser berechtigtes Interesse, für die pseudonymen Nutzungsstatistiken und Absturzberichte aus Abschnitt 4; Sie können jederzeit widersprechen, indem Sie sie abschalten.

Eine Verarbeitung zu Marketing- oder Profiling-Zwecken findet nicht statt, und Werbung gibt es in keiner Form.

6. An wen geben wir Daten weiter?

An einen Auftragsverarbeiter: Google LLC, der die in Abschnitt 4 beschriebenen Nutzungsstatistiken und Absturzberichte (einschließlich der dort genannten Test- und Check-in-Werte) erhält und nach unseren Weisungen verarbeitet.

Den Host der geführten Aufnahmen. Achtsamkeitseinheiten und KVT-Audiolektionen sind nicht in der App enthalten; jede wird beim ersten Abspielen von einem statischen Datei-Host heruntergeladen und danach auf dem Gerät behalten. Wie jeder Server erhält dieser Host beim Download zwangsläufig die IP-Adresse Ihres Geräts, die angeforderte Datei und den Zeitpunkt der Anfrage. Weitere Daten werden mit dem Download nicht übermittelt.

Ihr Tagebuch, Ihre Notizen und die auf Ihrem Gerät gespeicherten Aufzeichnungen erhält niemand. Die App enthält insbesondere:

• keine Werbung, keine Werbenetzwerke, keinen Werbe-Identifier (IDFA) und keinen Identifier for Vendors (IDFV);
• keine SDKs für soziale Netzwerke oder Attribution;
• keine Cookies oder vergleichbare Techniken.

Apples Abfrage zur App-Tracking-Transparenz erscheint nicht, denn die App verfolgt Sie nicht über Apps und Websites anderer Unternehmen hinweg; genau darum geht es bei dieser Abfrage.

7. Käufe und die Rolle von Apple

Abonnements werden vollständig über Ihren Apple-Account verkauft, abgerechnet, verlängert, erstattet und gekündigt. Wir sehen und verarbeiten zu keinem Zeitpunkt Ihre Zahlungsdaten, Ihre Rechnungsanschrift oder Ihre Apple-ID. Apple handelt bei diesem Vorgang als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Wie jede Entwicklerin und jeder Entwickler sehen wir die aggregierten, anonymen Verkaufs- und Nutzungsberichte, die Apple in App Store Connect bereitstellt, etwa wie viele Abonnements in einem Land in einem Monat aktiv waren. Diese Berichte sind statistischer Natur, stammen von Apple und nicht aus der App und lassen keinen Rückschluss auf Sie zu.

8. Diese Website

Diese Seiten bestehen aus reinem HTML. Sie setzen keine Cookies und enthalten keine Zählpixel, keine Werbung und keine externen Schriften.

Um zu sehen, wie viele Menschen die Website besuchen und woher sie kommen, nutzen wir Cloudflare Web Analytics, einen datenschutzfreundlichen Statistikdienst unseres Hosting-Anbieters. Er lädt ein kleines Skript von Cloudflare, setzt keine Cookies, verwendet Ihre IP-Adresse nicht, um Sie zu erkennen, und verfolgt Sie nicht über andere Websites hinweg. Wir sehen nur Summen: Seitenaufrufe, die Seite, von der Sie kamen, Land, Browser und Gerätetyp sowie die Ladegeschwindigkeit. Was Sie hier tun, wird weder mit Ihnen noch mit der App verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website in Summe zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).

Wie bei jeder Website verarbeitet unser Hosting-Anbieter Cloudflare, Inc. die technischen Daten, die zur Auslieferung einer Seite nötig sind (Ihre IP-Adresse, den Zeitpunkt der Anfrage, die abgerufene Seite und die User-Agent-Kennung Ihres Browsers), und speichert sie kurz zur Sicherheit und zum Betrieb des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer und Löschung

Die Daten auf Ihrem Gerät bleiben dort, bis Sie sie entfernen. Es gibt keine Kopie an anderer Stelle und keine automatische Löschfrist. Sie haben zwei Wege:

• In der App: Einstellungen → Datenschutz & Daten. Die Löschung ist endgültig und lässt sich nicht rückgängig machen; deshalb verlangt die App zur Bestätigung die Eingabe von DELETE.
• App löschen. iOS entfernt den Container der App und damit alles darin.

Mit Premium können Sie Ihre Daten im selben Bildschirm vorher exportieren und eine Kopie behalten.

Bereits gesendete Nutzungsstatistiken und Absturzberichte bewahrt Google für die in Abschnitt 4 genannten Fristen auf; danach verfallen sie. Das Löschen Ihrer Daten in der App entfernt sie nicht und setzt auch die zufällige Gerätekennung nicht zurück; sie bleibt im Schlüsselbund, selbst wenn Sie die App löschen oder neu installieren. Wenn künftig nichts mehr gesendet werden soll, schalten Sie „Hilf, die App zu verbessern“ und „Absturzberichte senden“ ab.

Das Löschen der App kündigt kein Abonnement. Wie Sie kündigen, steht in den FAQ.

10. Ihre Rechte

Nach DSGVO und KVKK haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch. So üben Sie diese Rechte praktisch aus:

• Auskunft und Übertragbarkeit: Die Aufzeichnungen der App gehören bereits Ihnen und liegen bereits auf Ihrem Gerät: Sie sehen sie alle in der App, eine andere Kopie gibt es nicht. Mit Premium können Sie sie zusätzlich unter Einstellungen → Datenschutz & Daten als Datei (JSON) exportieren. Ihre Rechte hängen nie von einem Abo ab: Sie können auch ohne Premium kostenlos eine Kopie der Daten verlangen, die wir halten (die mit der zufälligen Gerätekennung verknüpften Nutzungsstatistiken und Absturzberichte aus Abschnitt 4), oder deren Löschung, wie unten beschrieben.
• Berichtigung: Bearbeiten Sie Ihre Einträge in der App oder wiederholen Sie den Test.
• Löschung und Widerruf der Einwilligung: Löschen Sie alle Daten in der App (für alle kostenlos) oder die App selbst.
• Widerspruch und Einschränkung: Schalten Sie „Hilf, die App zu verbessern“ und „Absturzberichte senden“ unter Einstellungen → Datenschutz & Daten ab, oder nutzen Sie die betreffende Funktion nicht mehr.

Sie können sich mit jedem Anliegen an info@tinnitushaven.com wenden; das ist kostenlos. Eine Kopie der auf Ihrem Gerät gespeicherten Aufzeichnungen besitzen wir nicht; diese können wir Ihnen deshalb weder schicken noch für Sie berichtigen oder löschen; sie liegen in der App in Ihrer Hand. Die einzigen Daten, die wir halten, sind die in Abschnitt 4 beschriebenen Nutzungsstatistiken und Absturzberichte. Verlangen Sie eine Kopie davon oder ihre Löschung, erledigen wir das kostenlos. Da die App die zufällige Gerätekennung nicht anzeigt und wir sie nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse in Verbindung bringen können, helfen wir Ihnen zunächst, die Daten Ihres Geräts zu identifizieren. Schicken Sie uns personenbezogene Angaben per E-Mail, verwenden wir sie nur zur Beantwortung und löschen die Korrespondenz, sobald sie nicht mehr benötigt wird.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich bei einer Aufsichtsbehörde beschweren: in der EU/im EWR bei der Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (die Liste veröffentlicht der Europäische Datenschutzausschuss), in der Türkei beim Datenschutzausschuss Kişisel Verileri Koruma Kurumu. Sie müssen sich vorher nicht an uns wenden. Wir würden uns aber freuen, die Sache zuerst selbst klären zu dürfen.

12. Übermittlung in Drittländer

Die Aufzeichnungen aus Abschnitt 3 (Ihr Tagebuch, Ihre Notizen und Ihr Verlauf) werden nicht hochgeladen; eine Übermittlung davon findet also nicht statt. Die Nutzungsstatistiken und Absturzberichte aus Abschnitt 4, einschließlich der dort genannten Zahlenwerte, verarbeitet Google, das dafür Server in den USA und in anderen Ländern außerhalb der EU/des EWR und der Türkei nutzen kann. Diese Übermittlung stützt sich auf die EU-Standardvertragsklauseln, die Teil der Datenverarbeitungsbedingungen von Google sind, sowie auf Googles technische und organisatorische Schutzmaßnahmen; für Nutzerinnen und Nutzer in der Türkei erfolgt sie nach Art. 9 KVKK. Diese Website wird über ein Content-Delivery-Network ausgeliefert; die technischen Anfragedaten aus Abschnitt 8 können daher auf Servern außerhalb Ihres Landes verarbeitet werden. Inhalte von Ihnen sind davon nicht betroffen. Dasselbe gilt für den Host der geführten Aufnahmen aus Abschnitt 6.

13. Kinder

Die App hat im App Store die Altersfreigabe 16+, weil sie regelmäßig Gesundheits- und Behandlungsinformationen zu Tinnitus bietet. Sie ist weder für Kinder gestaltet noch an Kinder gerichtet und ersetzt keine pädaudiologische Untersuchung. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; die Statistiken aus Abschnitt 4 enthalten weder Namen noch Kontaktdaten, und Eltern oder sorgeberechtigte Personen können sie abschalten. Nutzt ein Kind die App, wird alles Eingegebene auf dem Gerät gespeichert, und ein Elternteil oder eine sorgeberechtigte Person kann es wie in Abschnitt 9 beschrieben löschen.

14. Sicherheit

Den Schutz Ihrer Daten übernimmt iOS selbst: Jede App läuft in einer Sandbox, und die Speicher der App (auch der gesonderte für Ihr Tagebuch, Ihre Fragebogenergebnisse und Check-ins) sind durch den iOS-Datenschutz (Data Protection) im Ruhezustand verschlüsselt. Lesbar werden sie für die App, sobald Sie das Gerät nach dem Einschalten einmal entsperrt haben. Verwenden Sie bitte einen Gerätecode und halten Sie iOS aktuell. Da es weder einen Server von uns noch Konten gibt, existiert auch keine Nutzerdatenbank, die man erbeuten könnte, und kein Passwort von Ihnen, das gestohlen werden könnte. Die Statistiken und Absturzberichte aus Abschnitt 4 werden über eine verschlüsselte Verbindung an Google gesendet.

15. Keine medizinische Leistung

Tinnitus Haven ist eine Wellness-App. Sie ist kein Medizinprodukt, stellt keine Diagnose und behandelt nichts; der Selbsttest ist ein Screening-Werkzeug, kein klinischer Hörtest. Näheres in den Nutzungsbedingungen und in den FAQ.

16. Änderungen dieser Erklärung

Ändert sich der Umgang mit Daten, etwa wenn eine künftige Version optionale Konten, Cloud-Synchronisierung oder eine Erhebung über Abschnitt 4 hinaus einführt, aktualisieren wir diese Seite, erhöhen Versionsnummer und Datum und erklären die Änderung in der App, bevor sie wirksam wird. Wesentliche Änderungen, die Ihrer Einwilligung bedürfen, holen diese gesondert ein.

Version 1.3 (23. Oktober 2026) stellt klar, dass bei einem abgeschlossenen Kauf Produkt, Preis und Währung Teil der Nutzungsstatistiken sind (nie Zahlungsdaten) und dass Google das ungefähre Land oder die Region aus der IP-Adresse ableitet.

Version 1.2 (12. Oktober 2026) beschreibt die Gerätekennung genauer (pseudonym, in Apples Angaben „mit Ihnen verknüpft“, bleibt bei Neuinstallation erhalten), nennt die Fragebogen- und Check-in-Werte in den Nutzungsstatistiken, ergänzt den Host der geführten Aufnahmen als Empfänger und korrigiert die Beschreibung der Verschlüsselung auf dem Gerät. Außerdem stellt sie klar, dass der Datenexport in der App zu Premium gehört, das Löschen aber für alle kostenlos bleibt, und erklärt, wie jede Person kostenlos eine Kopie oder die Löschung der bei uns vorhandenen Nutzungsdaten verlangen kann.

Version 1.1 (26. September 2026) hat Abschnitt 4 ergänzt: Nutzungsstatistiken und Absturzberichte über Google Firebase, beide in den Einstellungen abschaltbar.

17. Kontakt

Fragen zum Datenschutz: info@tinnitushaven.com. Wir antworten auf Deutsch, Englisch und Türkisch.