Datenschutzerklärung
1. Verantwortlicher
Len Fliß, Unkeler Weg 6, 53424 Remagen, Deutschland.
E-Mail: duckstr@icloud.com
Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
2. Das Wichtigste in drei Sätzen
Deine Daten werden in Deutschland gespeichert (Frankfurt). Damit Alma antworten kann, geht deine Nachricht an unseren KI-Dienstleister Anthropic in den USA — ohne Werbung, ohne KI-Training mit deinen Inhalten.
Du entscheidest, was Alma über dein Kind weiß: ein Spitzname genügt, und wir erheben nur den Geburtsmonat, nicht den Tag.
3. Welche Daten wir verarbeiten
Konto und Anmeldung
E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, dazu An- und Abmeldezeitpunkte. Wenn du dich mit Apple oder Google anmeldest, erhalten wir von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse), eine Kennung deines Apple- bzw. Google-Kontos und – falls du ihn freigibst – deinen Namen; ein Passwort speichern wir dann nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Dein Profil
Anzeigename, Vorname, optional dein Geburtsjahr, ein Avatar (Auswahl oder eigenes Foto) und deine Ton-Präferenz für Alma. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kinderprofile
Siehe den eigenen Abschnitt 4 — dort steht im Detail, welche Felder erhoben werden und welche bewusst nicht.
Deine Nachrichten an Alma
Der Text, den du schilderst, und Almas Antwort werden in deinem Konto gespeichert, damit du deinen Verlauf wiederfindest. Für die Antwort wird der Text an Anthropic übermittelt (Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit du dabei besondere Kategorien personenbezogener Daten schilderst (z. B. Gesundheit oder seelische Belastung), zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim ersten Start gibst und jederzeit in den Einstellungen widerrufen kannst.
Nachfrage: Wenn du eingewilligt hast, kann sich Alma ein bis vier Tage nach einem Gespräch einmal von sich aus erkundigen, wie es seitdem gelaufen ist. Dafür wird das letzte Gespräch erneut an Anthropic übermittelt; die Nachfrage erscheint in deinem Verlauf. Höchstens eine Nachfrage alle drei Tage. Rechtsgrundlage wie oben.
Almas Gedächtnis
Damit du in einem neuen Gespräch nicht alles neu erklären musst, hält Alma nach einem Gespräch kurze Stichpunkte je Kind fest: worum es ging, was ihr ausprobiert habt und was geholfen hat. Das Gedächtnis ist kein Gesprächsprotokoll: Jeder Stichpunkt ist auf 120 Zeichen begrenzt, das gesamte Gedächtnis auf 2.000 Zeichen. Deinen Chatverlauf speichern wir getrennt davon (siehe „Deine Nachrichten an Alma“). Die Stichpunkte werden mithilfe von Anthropic aus dem Gespräch erstellt und in unserer Datenbank in Frankfurt gespeichert. Sie dienen ausschließlich dazu, dass Alma dir passender antwortet, und werden nicht für Werbung genutzt oder weitergegeben. Auf Wunsch löschen wir das Gedächtnis jederzeit, auch ohne dass du dein Konto löschen musst (formlos per E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für besondere Kategorien deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Diktierfunktion
Wenn du im Eingabefeld auf das Mikrofon-Symbol tippst, fragt Alma einmalig deine Erlaubnis für den Mikrofonzugriff und die Spracherkennung. Die Umwandlung deiner Sprache in Text findet ausschließlich auf deinem Gerät statt. Es werden keine Audioaufnahmen an uns oder an Dritte übertragen und keine Aufnahmen gespeichert. Der erkannte Text erscheint im Eingabefeld und wird erst dann verarbeitet, wenn du ihn selbst absendest — ab diesem Moment gilt für ihn dasselbe wie für getippten Text (siehe „Deine Nachrichten an Alma“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen; der Mikrofon-Knopf verweist dann auf die Diktierfunktion deiner Tastatur.
Familienbuch
Journal-Einträge (Titel und Freitext), Tagesbewertungen und die Metadaten der Schnellhilfe (Situationstyp, Ort, Intensität, was du schon probiert hast). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzungs- und Betriebsereignisse
Wir speichern technische Ereignisse ohne Freitext: gelesene Wissensartikel und deren Bewertung, absolvierte Atemübungen (nur Dauer und Zeitpunkt), Teil-Vorgänge (nur die Art des Teilens, nie der Inhalt), Wiedereinstiege in einen ruhenden Chat sowie Zähler für den Missbrauchsschutz. Daraus entstehen auch deine Erfolge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Funktionsbestandteile (Erfolge), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung und Schutz des Dienstes vor Missbrauch).
Löschfrist: Diese Ereignisse werden nach 180 Tagen automatisch gelöscht. Konkret betrifft das die Tabellen für Missbrauchszähler, Chat-Wiedereinstiege, Teil-Vorgänge, Atemübungen, gelesene Artikel und Schnellhilfe-Metadaten. Ein täglicher Job erledigt das und protokolliert jeden Lauf.
Produktanalyse: Ausgewählte dieser Ereignisse (zum Beispiel welcher Einführungsschritt angezeigt wurde oder ob ein Abo-Schritt geöffnet wurde) übermitteln wir von unserem Server aus an einen Analysedienstleister mit Serverstandort in Frankfurt. Zugeordnet wird über eine pseudonyme Kennung. Dazu übermitteln wir einige Profilangaben in vereinfachter Form: Gerätetyp, App-Version, die Altersgruppen deiner Kinder (nicht ihr Alter), die beim Einstieg gewählten Themen, wie du von Alma erfahren hast sowie Abo- und Mitteilungsstatus. Es werden dabei keine Namen, keine Inhalte aus Chats oder dem Familienbuch und keine IP-Adresse deines Geräts übertragen. Wir nutzen das, um zu verstehen, an welchen Stellen die App verbessert werden muss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Welche Themen Eltern beschäftigen: Jeder Frage an Alma wird automatisch ein allgemeines Thema zugeordnet (zum Beispiel „Einschlafen“ oder „Geschwisterstreit“). Diese Themen werten wir nur gezählt und zusammengefasst aus, nie bezogen auf einzelne Personen, um unsere Wissensartikel danach auszurichten, was Eltern wirklich brauchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mitteilungen
Mitteilungen bekommst du nur, wenn du sie erlaubt hast. Ein Teil der Erinnerungen wird auf deinem Gerät geplant; andere senden wir vom Server (zum Beispiel ein neuer Wissensartikel, ein Impuls oder Almas Nachfrage). Dafür speichern wir ein Push-Token deines Geräts und übermitteln es zusammen mit dem Mitteilungstext an einen Push-Dienstleister (USA), der die Mitteilung über die Benachrichtigungsdienste von Apple bzw. Google zustellt. Die Texte auf dem Sperrbildschirm enthalten nie den Namen deines Kindes und nie Inhalte aus deinen Gesprächen. Sie stammen aus festen Textbausteinen; an den Push-Dienst gehen nur Titel, Text und das Ziel in der App. Höchstens eine Mitteilung vom Server pro Tag. Du kannst Mitteilungen jederzeit in der App oder in den Einstellungen deines Geräts abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG.
E-Mails von uns
Neben E-Mails, die für dein Konto nötig sind (Bestätigung, Passwort zurücksetzen), schicken wir dir gelegentlich Hinweise rund um Alma an die Adresse, mit der du dich registriert hast – etwa zu neuen Funktionen oder die Bitte um eine Bewertung. Dafür nutzen wir deine E-Mail-Adresse und, falls angegeben, deinen Vornamen für die Anrede; der Inhalt dieser E-Mails ist für alle Empfänger gleich und wird nicht aus deinen Gesprächen oder Einträgen erstellt. Du kannst diesen E-Mails jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse, ohne dass dir dafür andere als die üblichen Übermittlungskosten entstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; nach einem Widerspruch speichern wir nur noch, dass du abgemeldet bist, damit du keine solchen E-Mails mehr bekommst.
Zugang über Arbeitgeber oder Partnerorganisation
Wenn du einen Zugangscode einlöst, den du über deinen Arbeitgeber, einen Beratungsdienst oder eine andere Partnerorganisation erhalten hast, speichern wir, welcher Code mit deinem Konto eingelöst wurde. Dein Arbeitgeber und die Partnerorganisation erhalten von uns keine personenbezogenen Daten: weder ob du Alma nutzt noch worüber du mit Alma sprichst. Auf Wunsch teilen wir ihnen nur die Gesamtzahl eingelöster Zugänge mit. Umgekehrt erhalten wir von ihnen keine Daten über dich; du registrierst dich selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Abonnement
Wenn du ein Abo abschließt: Abo-Status, Produkt, Ablaufdatum, ein gegebenenfalls eingelöster Empfehlungs- oder Partnercode und eine pseudonyme Kennung, über einen Dienstleister für die Abo-Verwaltung mit dem App Store bzw. Google Play abgeglichen. Die Zahlung selbst wickeln Apple (App Store) bzw. Google (Google Play) als eigene Verantwortliche ab; wir erhalten keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Server-Protokolle
Beim Zugriff auf App-Backend und Website fallen bei den Anbietern technische Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Ressource). Sie laufen nach den Standardfristen der Anbieter ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Daten über dein Kind
Kinder sind nie selbst Nutzer von Alma. Du als sorgeberechtigter Elternteil gibst die Daten ein; wir halten sie so knapp wie möglich.
- Name: Ein Spitzname genügt — Alma braucht keinen echten Namen, und das Eingabefeld sagt das auch. Der Name wird an Anthropic übermittelt, damit Alma dein Kind beim Namen nennen kann.
- Geburtsmonat und -jahr: Der Tag wird nicht erhoben. Verwendet wird ausschließlich das daraus abgeleitete Alter; das Datum selbst verlässt unsere Datenbank nie.
- Betreuungssituation (z. B. Kita, Grundschule) und optional das Geschlecht.
- Foto: optional, liegt in einem privaten Speicherbereich, den nur dein Konto und die deiner Familie lesen können. Es fließt nie in eine KI-Anfrage.
- Schilderungen aus Chat und Familienbuch — also das, was du über euren Alltag schreibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Leistung „altersgerechte, kindbezogene Begleitung“ ist ohne diese Daten nicht erbringbar) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO gegenüber deinem Kind als betroffener dritter Person, dessen besondere Schutzwürdigkeit wir durch die Minimierung oben berücksichtigen.
5. Empfänger und Auftragsverarbeiter
Wir geben deine Daten nicht weiter, verkaufen sie nicht und werten sie nicht für Dritte aus. Für den Betrieb setzen wir wenige Dienstleister ein, die deine Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
| Empfänger | Wofür | Welche Daten | Ort |
|---|---|---|---|
| Supabase | Konten, Datenbank, Serverlogik | der gesamte Datenbestand | EU (Frankfurt) |
| Anthropic | Erzeugen der KI-Antworten, der Nachfrage, des Gedächtnisses und der Muster-Hinweise | deine Nachricht, Spitzname und abgeleitetes Alter des Kindes, Betreuungssetting, Familienkonstellation, Gesprächsverlauf | USA · siehe Abschnitt 6 |
| E-Mail-Versanddienstleister | Versand unserer E-Mails an dich | deine E-Mail-Adresse und der Text der E-Mail | USA |
| Push-Dienstleister | Zustellung der Mitteilungen | Push-Token, Mitteilungstext (ohne Kindernamen und Gesprächsinhalte) | USA |
| Dienstleister für Abo-Verwaltung | Abgleich des Abo-Status mit den App-Stores | pseudonyme Kennung, Abo-Ereignisse | USA |
| Analysedienstleister | Produktanalyse (Abschnitt 3) | pseudonyme Kennung, Nutzungsereignisse ohne Inhalte | EU (Frankfurt) |
| Hosting-Anbieter der Website | Betrieb dieser Website | technische Zugriffsdaten (IP, Zeitpunkt, Seite) | USA |
Bei Dienstleistern in den USA ist die Übermittlung durch EU-Standardvertragsklauseln abgesichert. Welche Unternehmen das im Einzelnen sind, nennen wir dir auf Anfrage.
Apple (App Store) und Google (Google Play) wickeln Kauf, Zahlung, die Zustellung von Mitteilungen und – wenn du sie wählst – die Anmeldung mit Apple bzw. Google als eigene Verantwortliche ab; sie sind nicht unsere Auftragsverarbeiter.
6. Übermittlung in die USA
Die Übermittlung deiner Nachrichten an Anthropic ist der Datenfluss, bei dem wir am genauesten sein wollen. Sie stützt sich auf:
- die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Anthropic, mit dokumentierter Risikobewertung des Transfers,
- und zusätzlich deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du vor der ersten Nutzung des Chats gibst.
Vertraglich zugesichert ist: Deine Inhalte werden nicht zum Training der KI-Modelle verwendet und nicht für Werbung genutzt.
7. Wenn ihr das Familienbuch zu zweit führt
Wenn du dein Familienbuch teilst, sieht das eingeladene Elternteil die gemeinsamen Familiendaten: Kinderprofile, Einträge und Bewertungen. Ein Datenexport enthält auch diese gemeinsamen Inhalte.
Wer das Familienbuch angelegt hat, kann das andere Mitglied jederzeit wieder entfernen — im Familienbuch über die Kachel „Zu zweit“. Der Zugriff endet damit sofort. Bereits geschriebene Einträge bleiben im gemeinsamen Buch stehen; das Konto der entfernten Person bleibt bestehen und startet mit einer leeren Familie.
8. Muster-Hinweise aus deinen Einträgen
Auf deinen Wunsch analysiert Alma deine Einträge der letzten 7 Tage und zeigt dir ein Muster (höchstens zwei Sätze), zum Beispiel zu Tageszeiten oder wiederkehrenden Auslösern. Dabei findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt — der Hinweis ist eine Beobachtung, keine Bewertung deines Kindes und kein Ratschlag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
9. Diese Website
Die Website setzt keine Cookies, verwendet keine Werbe-, Analyse- oder Profiling-Technologien und lädt keine externen Ressourcen. Auch die Schriftarten liegen auf unserem eigenen Server — beim Aufruf dieser Seite wird deine IP-Adresse an keinen Dritten übermittelt. Ein Cookie-Banner brauchst du hier deshalb nicht wegzuklicken.
Was technisch unvermeidbar bleibt: Unser Hosting-Anbieter protokolliert den Abruf einer Seite (IP-Adresse, Zeitpunkt, aufgerufene Seite) für Betrieb und Sicherheit. Diese Protokolle laufen nach kurzer Zeit ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).
Schickst du uns über das Formular auf mit-alma.de/partner eine Anfrage (z. B. als Kita, Schule, Unternehmen, Kommune oder Presse), speichern wir deine Angaben (Name des Unternehmens bzw. der Einrichtung, Branche, Internetseite, E-Mail, Beschreibung) in unserer Datenbank bei Supabase (Speicherort Frankfurt, EU), um deine Anfrage zu bearbeiten und dir zu antworten. Die Anfrage wird uns per E-Mail über unseren E-Mail-Versanddienstleister weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit) bzw. lit. f (Beantwortung von Presseanfragen). Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Wie lange wir speichern
| Daten | Dauer |
|---|---|
| Konto, Profil, Kinderprofile, Familienbuch, Chatverlauf | solange dein Konto besteht — du sollst deinen Verlauf wiederfinden |
| Nutzungs- und Betriebsereignisse (Abschnitt 3) | 180 Tage, danach automatische Löschung |
| Muster-Hinweise | bis zur Löschung des Kontos bzw. der Familie |
| Server-Protokolle der Anbieter | nach deren Standardfristen, wenige Tage |
| Almas Gedächtnis | bis zur Löschung des Kontos bzw. der Familie oder früher auf deinen Wunsch |
| Pseudonyme Nutzungsereignisse beim Analysedienstleister | höchstens 12 Monate, auf Wunsch früher |
| Partner-Anfragen über das Formular | bis zur Erledigung, spätestens 24 Monate |
Missbrauchszähler: Zum Schutz vor Missbrauch führen wir technische Nutzungszähler. Bei Löschung deines Kontos werden diese anonymisiert (dein Konto-Bezug wird entfernt); die anonymen Ereignisse verbleiben. Ohne diese Ausnahme ließe sich das Missbrauchsbudget durch Löschen und Neuanmelden umgehen.
Sicherungskopien: Unsere Datenbank wird täglich automatisch gesichert, die Sicherungen liegen ebenfalls in Frankfurt und werden 7 Tage aufbewahrt. Gelöschte Daten sind damit spätestens nach 7 Tagen auch aus allen Sicherungen verschwunden. Hochgeladene Bilder sind nicht Teil der Sicherung und mit dem Löschen sofort endgültig entfernt.
11. Löschung deines Kontos
Du kannst dein Konto in der App selbst löschen (Profil → Konto → „Account löschen“). Gelöscht werden dabei dein Konto, dein Profil, deine Chats und KI-Antworten, Almas Gedächtnis, deine Push-Tokens sowie — wenn du allein in deiner Familie bist — die Familie mit allen Kinderprofilen, Einträgen und Bewertungen samt hochgeladener Bilder. Führst du das Familienbuch zu zweit, geht die Eigentümerschaft geordnet an das andere Elternteil über, damit ihm nicht die gemeinsame Geschichte verloren geht.
Einzige Ausnahme sind die oben beschriebenen Missbrauchszähler, die anonymisiert erhalten bleiben.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77).
In der App gehen zwei davon per Knopfdruck: Datenexport als strukturierte JSON-Datei und Kontolöschung. Alles Weitere formlos per E-Mail an duckstr@icloud.com; wir antworten innerhalb eines Monats. Zur Prüfung deiner Identität genügt uns, dass die Anfrage von der bei uns registrierten E-Mail-Adresse kommt — eine Ausweiskopie verlangen wir nicht.
13. Alma ist eine KI
Almas Antworten, die Muster-Hinweise im Familienbuch und die Zusammenfassungen im Wissensbereich werden von einem KI-System erzeugt und sind in der App als solche gekennzeichnet. Antworten können Fehler enthalten. Alma ersetzt keine ärztliche oder therapeutische Beratung und ist kein Krisendienst; bei akuter Gefahr wähle 112.
14. Sicherheit
Übertragung ausschließlich verschlüsselt (TLS). Der Zugriff auf Daten ist auf Datenbankebene je Konto und Familie beschränkt (Row Level Security), Bilder liegen in nicht-öffentlichen Speicherbereichen. Für die Administration der Systeme setzen wir KI-gestützte Entwicklungswerkzeuge ein; dabei gilt die interne Regel, Nutzerinhalte nicht ohne konkreten Anlass im Klartext auszulesen. Deine Gespräche werden nicht mitgelesen, nicht verkauft, nicht für Werbung genutzt und an niemanden außer den oben genannten Dienstleistern weitergegeben. Einsicht in einzelne Inhalte gibt es nur mit konkretem Anlass, etwa bei einem gemeldeten Fehler, einem Missbrauchsverdacht oder deiner eigenen Anfrage.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung; wesentliche Änderungen kündigen wir in der App an. Frühere Fassungen sind versioniert und auf Anfrage erhältlich.