Datenschutzerklärung
Stand: 24. August 2026
English: Privacy policy
Kurz gefasst
Calyvro fragt nicht nach deinem Namen. Für die Anmeldung brauchen wir eine E-Mail-Adresse und ein Passwort; in der App erscheinst du unter einem Pseudonym, das du selbst wählst. Du kannst zusätzlich ein Profilbild hochladen — freiwillig, jederzeit wieder entfernbar, und in dem Wissen, dass ein Foto von dir die Pseudonymität aufhebt, die alles andere an dieser App schützt. Es gibt keine Werbung, keine Analysewerkzeuge und keinen Weiterverkauf von Daten. Alle Server stehen in Deutschland, alle Dateien liegen in der Europäischen Union — mit einer Ausnahme, die weiter unten beschrieben ist: der Zustellung von Push-Benachrichtigungen.
Verantwortlich
Die für die Verarbeitung verantwortliche Stelle ist im Impressum genannt. Fragen zum Datenschutz: datenschutz@calyvro.app.
Besonders geschützte Daten
Calyvro richtet sich an Menschen in der Genesung von Sucht und Zwangsverhalten. Schon die Tatsache, dass jemand diese App benutzt, lässt Rückschlüsse auf seine Gesundheit zu. Dazu kommen Angaben, die du selbst machen kannst — Stimmungseinträge, Fortschritte, Beiträge in Gruppen und, wenn du möchtest, ein Profilbild.
Beim Profilbild lohnt ein eigener Satz, weil es die einzige Angabe ist, die dich unmittelbar erkennbar macht: Wer dein Foto sieht, weiß, dass du in dieser Gruppe bist. Deshalb ist es freiwillig, deshalb ist es ohne Rückfrage entfernbar, und deshalb ist ein Pseudonym allein die Voreinstellung.
Das sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO. Ihre Verarbeitung stützt sich auf deine ausdrückliche Einwilligung, die du bei der Registrierung erteilst und jederzeit widerrufen kannst, indem du dein Konto löschst. Die gesamte Bauweise der Anwendung ist auf diesen Umstand ausgerichtet: pseudonyme Nutzung, keine Auswertung, keine Weitergabe.
Welche Daten verarbeitet werden
Zur Anmeldung
| Daten | Wozu |
|---|---|
| E-Mail-Adresse | Anmeldung, Bestätigung der Registrierung, Zurücksetzen des Passworts. Andere Nutzende sehen sie nie. |
| Passwort | Wird niemals im Klartext gespeichert, sondern nur als kryptografischer Hash. |
| Pseudonym | Der Name, unter dem du in Gruppen erscheinst. Frei wählbar. |
| Profilbild | Freiwillig. Wenn du eines hochlädst, sehen es alle Mitglieder deiner Gruppen. Du kannst es jederzeit selbst entfernen; die Moderation kann es entfernen, wenn es gemeldet wird. Ohne Bild wird aus deinem Pseudonym ein Zeichenkürzel erzeugt — dabei entsteht kein Bild von dir. |
| Zeitzone | Damit Ruhezeiten für Benachrichtigungen zu deinem Tag passen. |
Aus der Nutzung
| Daten | Wozu |
|---|---|
| Beiträge in Gruppen | Text, Bilder und Sprachnachrichten, die du sendest. Sichtbar ausschließlich für Mitglieder der jeweiligen Gruppe. |
| Mitgliedschaften | In welchen Gruppen du bist, seit wann, mit welcher Rolle. |
| Reaktionen | Emoji-Reaktionen auf Beiträge. |
| Check-ins und Fortschritte | Stimmungseinträge und Meilensteine, die du selbst anlegst. Sichtbar nur für dich. |
| Vertrauenskreis | Wen du als vertraute Person hinzugefügt hast. |
| Blockierungen | Wen du blockiert hast. Für die betroffene Person nicht erkennbar. |
| Hilferufe | Wenn du die Funktion für akute Unterstützung auslöst, und wer darauf geantwortet hat. |
| Meldungen | Wenn du einen Beitrag meldest, wird ein Auszug daraus gespeichert, damit die Moderation ihn beurteilen kann. |
Technisch notwendig
| Daten | Wozu |
|---|---|
| Push-Token deines Geräts | Damit Benachrichtigungen dein Gerät erreichen. Wird beim Abmelden gelöscht. |
| Benachrichtigungseinstellungen | Welche Arten von Hinweisen du bekommen möchtest und wann nicht. |
| Sicherheitsprotokoll | Sicherheitsrelevante Vorgänge, etwa eine Kontolöschung oder eine Moderationsentscheidung. Enthält niemals den Inhalt von Nachrichten. |
Was ausdrücklich nicht passiert
- Keine Werbung und kein Werbenetzwerk.
- Keine Analyse- oder Tracking-Werkzeuge, weder in der App noch auf dieser Website.
- Keine Auswertung, was du liest, wie lange oder wie oft du die App öffnest.
- Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken.
- Keine Profilbildung und keine automatisierte Entscheidungsfindung.
- Kein Standort, kein Adressbuch, keine Gerätekennungen zur Wiedererkennung.
Wo die Daten liegen
| Dienst | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Server und Datenbank | Deutschland |
| Cloudflare | Bilder, Sprachnachrichten, Profilbilder, verschlüsselte Sicherungskopien | Europäische Union |
| Amazon Web Services (SES) | Versand von Bestätigungs- und Passwort-E-Mails | Frankfurt am Main |
| Google (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen an Android-Geräte | auch außerhalb der EU |
Zur Ausnahme bei Push-Benachrichtigungen
Push-Benachrichtigungen werden auf Android über einen Dienst von Google zugestellt. Daran führt auf dieser Plattform kein Weg vorbei. Deshalb ist die Nachricht selbst so gebaut, dass sie nichts verrät: sie enthält keinen Text deiner Beiträge, sondern nur einen Schlüsselbegriff wie „neue Nachrichten", den erst dein eigenes Gerät in lesbare Worte übersetzt. Google erfährt also, dass ein Gerät benachrichtigt wurde — nicht, worum es ging.
Auf dem Sperrbildschirm erscheint aus demselben Grund standardmäßig kein Inhalt. Du kannst das in den Einstellungen ändern, wenn du es möchtest.
Wenn du keine Benachrichtigungen erlaubst, wird kein Token übertragen und Google erfährt nichts.
Wie lange
- Solange dein Konto besteht: Anmeldedaten, Profil, Mitgliedschaften, Check-ins.
- Beiträge in Gruppen bleiben auch nach einer Kontolöschung bestehen, verlieren aber die Zuordnung zu dir. Das schützt die Gespräche der anderen Mitglieder, die sonst unverständlich würden.
- Bilder, Sprachnachrichten und dein Profilbild werden bei der Kontolöschung entfernt. Ein entferntes Profilbild wird auch dann gelöscht, wenn du das Konto behältst — es wird nicht aufbewahrt.
- Verschlüsselte Sicherungskopien der Datenbank werden vierzehn Tage aufbewahrt und danach gelöscht. Sie sind vor dem Verlassen des Servers verschlüsselt; der Speicheranbieter kann sie nicht lesen.
- Ist eine Gruppe leer — hat sie also kein Mitglied mehr — wird sie mitsamt ihren Beiträgen gelöscht.
Deine Rechte
Dir stehen die Rechte aus Artikel 15 bis 21 DSGVO zu. Zwei davon kannst du unmittelbar in der App ausüben, ohne jemanden fragen zu müssen:
- Auskunft und Datenübertragbarkeit: Unter „Einstellungen → Meine Daten" erhältst du eine vollständige, maschinenlesbare Kopie von allem, was zu deinem Konto gespeichert ist.
- Löschung: Unter „Einstellungen → Konto löschen". Die Löschung erfolgt sofort und ohne Rückfrage.
Für Berichtigung, Einschränkung, Widerspruch oder den Widerruf deiner Einwilligung genügt eine Nachricht an datenschutz@calyvro.app. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Diese Website
Diese Seite setzt keine Cookies, bindet keine Schriftarten oder Skripte von fremden Servern ein und misst keine Besuche. Beim Abruf entstehen technisch unvermeidbare Server-Protokolle beim Hosting-Anbieter; sie werden nicht ausgewertet und nicht mit Konten in der App zusammengeführt.
Änderungen
Ändert sich etwas an dieser Erklärung, wird das Datum oben angepasst. Bei wesentlichen Änderungen wirst du zusätzlich in der App darauf hingewiesen.