Datenschutzerklärung
1. Verantwortlicher
Len Fliß, Unkeler Weg 6, 53424 Remagen, Deutschland.
E-Mail: duckstr@icloud.com
Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
2. Das Wichtigste in drei Sätzen
Deine Daten werden in Deutschland gespeichert (Frankfurt). Damit Alma antworten kann, geht deine Nachricht an unseren KI-Dienstleister Anthropic in den USA — ohne Werbung, ohne KI-Training mit deinen Inhalten.
Du entscheidest, was Alma über dein Kind weiß: ein Spitzname genügt, und wir erheben nur den Geburtsmonat, nicht den Tag.
3. Welche Daten wir verarbeiten
Konto und Anmeldung
E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, dazu An- und Abmeldezeitpunkte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Dein Profil
Anzeigename, Vorname, optional dein Geburtsjahr, ein Avatar (Auswahl oder eigenes Foto) und deine Ton-Präferenz für Alma. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kinderprofile
Siehe den eigenen Abschnitt 4 — dort steht im Detail, welche Felder erhoben werden und welche bewusst nicht.
Deine Nachrichten an Alma
Der Text, den du schilderst, und Almas Antwort werden in deinem Konto gespeichert, damit du deinen Verlauf wiederfindest. Für die Antwort wird der Text an Anthropic übermittelt (Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit du dabei besondere Kategorien personenbezogener Daten schilderst (z. B. Gesundheit oder seelische Belastung), zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim ersten Start gibst und jederzeit in den Einstellungen widerrufen kannst.
Familienbuch
Journal-Einträge (Titel und Freitext), Tagesbewertungen und die Metadaten der Schnellhilfe (Situationstyp, Ort, Intensität, was du schon probiert hast). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzungs- und Betriebsereignisse
Wir speichern technische Ereignisse ohne Freitext: gelesene Wissensartikel und deren Bewertung, absolvierte Atemübungen (nur Dauer und Zeitpunkt), Teil-Vorgänge (nur die Art des Teilens, nie der Inhalt), Wiedereinstiege in einen ruhenden Chat sowie Zähler für den Missbrauchsschutz. Daraus entstehen auch deine Erfolge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Funktionsbestandteile (Erfolge), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung und Schutz des Dienstes vor Missbrauch).
Löschfrist: Diese Ereignisse werden nach 180 Tagen automatisch gelöscht. Konkret betrifft das die Tabellen für Missbrauchszähler, Chat-Wiedereinstiege, Teil-Vorgänge, Atemübungen, gelesene Artikel und Schnellhilfe-Metadaten. Ein täglicher Job erledigt das und protokolliert jeden Lauf.
Mitteilungen
Die Erinnerungen der App werden auf deinem Gerät geplant; ihre Texte enthalten nie personenbezogene Angaben und nie den Namen deines Kindes. Wir speichern bereits ein Push-Token deines Geräts, um in Kürze auch Mitteilungen vom Server senden zu können (neuer Wissensartikel, Beitritt des zweiten Elternteils). Solange diese Funktion nicht aktiv ist, wird das Token nicht verwendet. Du kannst Mitteilungen jederzeit pro Wochentag und Art abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG.
Abonnement
Sobald das Abo aktiv ist: Abo-Status, Produkt, Ablaufdatum und eine pseudonyme Kennung, gespiegelt über RevenueCat. Die Zahlung selbst wickelt Apple als eigener Verantwortlicher ab; wir erhalten keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Server-Protokolle
Beim Zugriff auf App-Backend und Website fallen bei den Anbietern technische Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Ressource). Sie laufen nach den Standardfristen der Anbieter ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Daten über dein Kind
Kinder sind nie selbst Nutzer von Alma. Du als sorgeberechtigter Elternteil gibst die Daten ein; wir halten sie so knapp wie möglich.
- Name: Ein Spitzname genügt — Alma braucht keinen echten Namen, und das Eingabefeld sagt das auch. Der Name wird an Anthropic übermittelt, damit Alma dein Kind beim Namen nennen kann.
- Geburtsmonat und -jahr: Der Tag wird nicht erhoben. Verwendet wird ausschließlich das daraus abgeleitete Alter; das Datum selbst verlässt unsere Datenbank nie.
- Betreuungssituation (z. B. Kita, Grundschule) und optional das Geschlecht.
- Foto: optional, liegt in einem privaten Speicherbereich, den nur dein Konto und die deiner Familie lesen können. Es fließt nie in eine KI-Anfrage.
- Schilderungen aus Chat und Familienbuch — also das, was du über euren Alltag schreibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Leistung „altersgerechte, kindbezogene Begleitung“ ist ohne diese Daten nicht erbringbar) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO gegenüber deinem Kind als betroffener dritter Person, dessen besondere Schutzwürdigkeit wir durch die Minimierung oben berücksichtigen.
5. Empfänger und Auftragsverarbeiter
| Dienst | Wofür | Welche Daten | Ort / Grundlage |
|---|---|---|---|
| Supabase | Konten, Datenbank, Serverlogik | der gesamte Datenbestand | EU (Frankfurt, AWS eu-central-1) · Auftragsverarbeitung |
| Anthropic | Erzeugen der KI-Antworten, Muster-Hinweise und der Wissens-Kuratierung | deine Nachricht, Spitzname und abgeleitetes Alter des Kindes, Betreuungssetting, Familienkonstellation, Gesprächsverlauf | USA · siehe Abschnitt 6 |
| Resend | Versand der Konto-E-Mails (Registrierung, Passwort-Zurücksetzen) | deine E-Mail-Adresse | USA · Auftragsverarbeitung |
| Vercel | Hosting dieser Website | technische Zugriffsdaten der Website (IP, Zeitpunkt, Seite) in den Server-Protokollen | USA · Auftragsverarbeitung |
| RevenueCat | Spiegeln des Abo-Status | pseudonyme Nutzer-ID, Abo-Ereignisse | USA · Auftragsverarbeitung |
| Apple | App-Vertrieb und Zahlung | Kauf- und Zahlungsdaten | eigener Verantwortlicher — nicht unser Auftragsverarbeiter |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; für die Anbieter in den USA zusätzlich EU-Standardvertragsklauseln.
6. Übermittlung in die USA
Die Übermittlung deiner Nachrichten an Anthropic ist der Datenfluss, bei dem wir am genauesten sein wollen. Sie stützt sich in dieser Reihenfolge auf:
- den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger daran teilnimmt,
- ergänzend die EU-Standardvertragsklauseln mit dokumentierter Risikobewertung des Transfers — diese Säule trägt auch dann, wenn der Angemessenheitsbeschluss wegfällt,
- und deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du vor der ersten Nutzung des Chats gibst.
Vertraglich zugesichert ist: Deine Inhalte werden nicht zum Training der KI-Modelle verwendet und nicht für Werbung genutzt.
7. Wenn ihr das Familienbuch zu zweit führt
Wenn du dein Familienbuch teilst, sieht das eingeladene Elternteil die gemeinsamen Familiendaten: Kinderprofile, Einträge und Bewertungen. Ein Datenexport enthält auch diese gemeinsamen Inhalte.
Wer das Familienbuch angelegt hat, kann das andere Mitglied jederzeit wieder entfernen — im Familienbuch über die Kachel „Zu zweit“. Der Zugriff endet damit sofort. Bereits geschriebene Einträge bleiben im gemeinsamen Buch stehen; das Konto der entfernten Person bleibt bestehen und startet mit einer leeren Familie.
8. Muster-Hinweise aus deinen Einträgen
Auf deinen Wunsch analysiert Alma deine Einträge der letzten 7 Tage und zeigt dir ein Muster (höchstens zwei Sätze), zum Beispiel zu Tageszeiten oder wiederkehrenden Auslösern. Dabei findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt — der Hinweis ist eine Beobachtung, keine Bewertung deines Kindes und kein Ratschlag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
9. Diese Website
Die Website setzt keine Cookies, verwendet keine Werbe-, Analyse- oder Profiling-Technologien und lädt keine externen Ressourcen. Auch die Schriftarten liegen auf unserem eigenen Server — beim Aufruf dieser Seite wird deine IP-Adresse an keinen Dritten übermittelt. Ein Cookie-Banner brauchst du hier deshalb nicht wegzuklicken.
Was technisch unvermeidbar bleibt: Unser Hoster Vercel protokolliert den Abruf einer Seite (IP-Adresse, Zeitpunkt, aufgerufene Seite) für Betrieb und Sicherheit. Diese Protokolle laufen nach kurzer Zeit ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).
Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse ausschließlich, um dich einmalig über den Start zu informieren. Die Liste ist technisch nicht auslesbar; nach der Benachrichtigung wird sie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Wie lange wir speichern
| Daten | Dauer |
|---|---|
| Konto, Profil, Kinderprofile, Familienbuch, Chatverlauf | solange dein Konto besteht — du sollst deinen Verlauf wiederfinden |
| Nutzungs- und Betriebsereignisse (Abschnitt 3) | 180 Tage, danach automatische Löschung |
| Muster-Hinweise | bis zur Löschung des Kontos bzw. der Familie |
| Server-Protokolle der Anbieter | nach deren Standardfristen, wenige Tage |
| Warteliste | bis zur Benachrichtigung über den Start |
Missbrauchszähler: Zum Schutz vor Missbrauch führen wir technische Nutzungszähler. Bei Löschung deines Kontos werden diese anonymisiert (dein Konto-Bezug wird entfernt); die anonymen Ereignisse verbleiben. Ohne diese Ausnahme ließe sich das Missbrauchsbudget durch Löschen und Neuanmelden umgehen.
Sicherungskopien: Für unsere Datenbank sind derzeit keine automatischen Sicherungskopien eingerichtet. Gelöschte Daten sind damit sofort und endgültig entfernt. Sollten wir künftig Sicherungskopien einsetzen, werden gelöschte Daten dort mit deren turnusmäßiger Rotation entfernt — spätestens nach 30 Tagen; wir passen diese Angabe dann hier an.
11. Löschung deines Kontos
Du kannst dein Konto in der App selbst löschen (Profil → Konto → „Account löschen“). Gelöscht werden dabei dein Konto, dein Profil, deine Chats und KI-Antworten, deine Push-Tokens sowie — wenn du allein in deiner Familie bist — die Familie mit allen Kinderprofilen, Einträgen und Bewertungen samt hochgeladener Bilder. Führst du das Familienbuch zu zweit, geht die Eigentümerschaft geordnet an das andere Elternteil über, damit ihm nicht die gemeinsame Geschichte verloren geht.
Einzige Ausnahme sind die oben beschriebenen Missbrauchszähler, die anonymisiert erhalten bleiben.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77).
In der App gehen zwei davon per Knopfdruck: Datenexport als strukturierte JSON-Datei und Kontolöschung. Alles Weitere formlos per E-Mail an duckstr@icloud.com; wir antworten innerhalb eines Monats. Zur Prüfung deiner Identität genügt uns, dass die Anfrage von der bei uns registrierten E-Mail-Adresse kommt — eine Ausweiskopie verlangen wir nicht.
13. Alma ist eine KI
Almas Antworten, die Muster-Hinweise im Familienbuch und die Zusammenfassungen im Wissensbereich werden von einem KI-System erzeugt und sind in der App als solche gekennzeichnet. Antworten können Fehler enthalten. Alma ersetzt keine ärztliche oder therapeutische Beratung und ist kein Krisendienst; bei akuter Gefahr wähle 112.
14. Sicherheit
Übertragung ausschließlich verschlüsselt (TLS). Der Zugriff auf Daten ist auf Datenbankebene je Konto und Familie beschränkt (Row Level Security), Bilder liegen in nicht-öffentlichen Speicherbereichen. Für die Administration der Systeme setzen wir KI-gestützte Entwicklungswerkzeuge ein; dabei gilt die interne Regel, Nutzerinhalte nicht ohne konkreten Anlass im Klartext auszulesen.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung; wesentliche Änderungen kündigen wir in der App an. Frühere Fassungen sind versioniert und auf Anfrage erhältlich.