Datenschutzerklärung
1. Verantwortlicher
Len Fliß, Unkeler Weg 6, 53424 Remagen, Deutschland.
E-Mail: duckstr@icloud.com
2. Überblick: zwei Apps, unterschiedlicher Umgang mit Kinderdaten
Alma (Eltern): Du kannst Profile zu deinem Kind/deinen Kindern anlegen (Name, Geburtsdatum, Betreuungssituation), damit Alma ihre Tipps personalisieren kann. Deine geschilderte Situation wird zusammen mit Almas Antwort gespeichert, damit du deinen Verlauf siehst und wiederkehrende Themen erkannt werden.
Alma Kita (Fachkräfte): Diese App speichert bewusst keine Daten über Kinder. Deine Eingabe wird zur Beantwortung an das KI-Modell gesendet, aber nicht in unserer Datenbank gespeichert. Gespeichert werden nur eine grobe Themen-Kategorie (z. B. „Eingewöhnung"), die Tageszeit, Almas Antwort sowie strukturierte Angaben zum Befinden der Fachkraft selbst (z. B. eine Stimmungs-Angabe 1–5, eine Belastungs-Einschätzung und eine kategorisierte Auslöser-Angabe wie „Personalmangel" oder „Zeitdruck"). Diese Angaben beziehen sich ausschließlich auf die erwachsene Fachkraft, niemals auf Kinder, und enthalten keinen Freitext.
3. Welche Daten wir verarbeiten
Konto & Authentifizierung (beide Apps)
E-Mail-Adresse und ein verschlüsseltes Passwort zur Anmeldung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Profil
Alma (Eltern): Familien-Konstellation, Kind-Profile (Name, Geburtsdatum, Betreuung). Alma Kita: Bereich, Berufsjahre, Gruppengröße — ohne Kindbezug. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Deine Anfragen an Alma
Der Text, den du schilderst, wird an unseren KI-Dienstleister (Anthropic) gesendet, um eine Antwort zu erzeugen. Bei Alma (Eltern) wird die Anfrage zusammen mit der Antwort in deinem Konto gespeichert (für deinen Verlauf). Bei Alma Kita wird die Roh-Anfrage nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Angaben ggf. Art. 9 Abs. 2 lit. a (deine Einwilligung).
Käufe / Abonnement
Abo-Status und eine pseudonyme Kennung werden über RevenueCat verwaltet. Die Zahlung selbst läuft über Apple bzw. Google — wir erhalten keine Kreditkartendaten. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Technische Daten / Nutzung zur Missbrauchsabwehr
Zur Begrenzung von Missbrauch (Rate-Limiting) speichern wir pro Konto Zeitstempel der Anfragen. Server-Logs (IP, Zeit) werden kurzfristig vorgehalten. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz des Dienstes).
Nutzungs-Analyse (App-Verhalten)
Zur Verbesserung der App speichern wir pseudonyme Nutzungs-Ereignisse: App-Start und -Beendigung, Sitzungsdauer, aufgerufene Bildschirme samt Verweildauer sowie ob optionale Check-ins angezeigt, erledigt oder übersprungen wurden. Diese Daten enthalten keinen Freitext, keine Inhalte deiner Anfragen und keine Kinderdaten. Sie werden nach 180 Tagen automatisch gelöscht. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Produktverbesserung).
4. Empfänger / Auftragsverarbeiter
| Dienst | Zweck | Ort / Grundlage |
|---|---|---|
| Supabase | Konten, Datenbank, Backend | EU (Frankfurt) · AV-Vertrag |
| Anthropic (Claude) | KI-Antworten | USA · Standardvertragsklauseln; keine Nutzung deiner Inhalte zum Modelltraining |
| RevenueCat | Abo-Verwaltung | USA · SCC |
| Apple / Google | App-Vertrieb & Zahlung | eigene Verantwortliche |
5. Speicherdauer
Konto- und Profildaten, solange dein Konto besteht. Verlauf (nur Alma Eltern), bis du ihn oder dein Konto löschst. Rate-Limit-Zeitstempel werden automatisch nach kurzer Zeit gelöscht. Server-Logs maximal wenige Tage.
6. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO). In der App kannst du dein Konto samt Daten selbst löschen („Konto löschen") und deine Daten exportieren. Oder formlos per E-Mail an duckstr@icloud.com.
7. Einsatz in Kitas (B2B)
Setzt ein Träger Alma Kita für sein Team ein, ist der Träger Verantwortlicher und wir Auftragsverarbeiter. Vor dem Einsatz schließen wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ab. Sprich uns dafür an.
8. Kinder
Die Apps richten sich an Erwachsene (Eltern, Fachkräfte), nicht an Kinder. Konten sind ab 18 Jahren vorgesehen.
9. Sicherheit
Übertragung verschlüsselt über TLS/HTTPS. Zugriff auf eigene Daten ist technisch auf das jeweilige Konto beschränkt (Row Level Security). Server in der EU, soweit verfügbar.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung.