Datenschutzerklärung
Stand: 18. Oktober 2026 · Nix falsch. (Testphase)
1. Verantwortliche
Anke Wegehaupt, Am Bahnhof 8, 39221 Eggersdorf (Bördeland), E-Mail: anke.wegehaupt@wegehaupt-gruppe.de. Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich).
2. Was auf deinem Gerät bleibt
Name, Modus, Darstellung, Akku-Werte, Einträge im Tagebuch (Stimmung, Energie, Konzentration, Periode, Kopfschmerz, Medikamente, Schlaf), Stärken, Notfallplan, Mini-Schritte und was dir geholfen hat werden ausschließlich im Speicher deines Browsers (localStorage) auf deinem Gerät abgelegt. Wir haben darauf keinen Zugriff. Diese Speicherung ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst alles unter Einstellungen löschen; beim Löschen der App oder der Website-Daten ist es ebenfalls weg. Die Zusammenfassung für den Arzttermin wird nur auf deinen Wunsch über die Teilen-Funktion deines Geräts weitergegeben.
3. „Sprich mit mir“ (KI-Begleiter)
Wenn du „Sprich mit mir“ nutzt, werden dein Vorname, der Modus (Erwachsen oder Kids) und der Text des aktuellen Gesprächs transportverschlüsselt (TLS) an unsere Server-Funktion in Frankfurt übertragen, dort an die KI Claude (Anthropic) zur Beantwortung weitergegeben und, wenn „Antworten vorlesen“ an ist, die Antwort von Google Cloud Text-to-Speech in Sprache umgewandelt. Wir speichern keine Gesprächsinhalte. Anthropic löscht Eingaben und Antworten laut eigenen Angaben in der Regel innerhalb von 30 Tagen, bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien auch länger, und nutzt sie nicht zum Training. Wenn „Der Begleiter darf mich kennenlernen“ eingeschaltet ist (Einstellungen), wird zusätzlich eine kurze Zusammenfassung von deinem Gerät mitgeschickt: deine Auswahl bei „Mein Gehirn“, was dir laut deinen Angaben geholfen hat, Auszüge aus deinem Notfallplan, dein heutiger Akku, deine Stärken, dein Ergebnis aus „Wie tickst du?“ und was du unter „Mag ich nicht“ ausgeblendet hast. Diese Zusammenfassung entsteht auf deinem Gerät. Auch diese Zusammenfassung wird nicht gespeichert. Bei „In Ruhe reden“ fasst die KI nach dem Gespräch das Wichtigste in wenigen Sätzen zusammen. Diese Zusammenfassung wird nur auf deinem Gerät gespeichert, beim nächsten Gespräch mitgeschickt und lässt sich in den Einstellungen jederzeit ansehen und löschen. Gezählt wird nur die Anzahl der Anfragen pro Tag als Kostenbremse, ohne Bezug zu dir. Das Gespräch liegt nur im Arbeitsspeicher deines Geräts und ist nach dem Schließen weg.
Was du erzählst, kann Gesundheitsdaten enthalten. Rechtsgrundlage ist deshalb deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die wir vor dem ersten Gespräch einholen. Vor dem ersten Gespräch fragen wir, ob du 16 oder älter bist. Bei Kindern und Jugendlichen unter 16 Jahren muss zusätzlich ein Elternteil zustimmen (Art. 8 DSGVO). Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
Dasselbe gilt für „Jemand versteht mich nicht“: Die geschilderte Situation und die gewählte Personengruppe (zum Beispiel „Lehrerin oder Lehrer“) werden zur Beantwortung an die KI geschickt und nicht gespeichert. Bitte lass Namen anderer Personen weg. Im Modus „Ich begleite jemanden“ wird zusätzlich der Vorname der begleiteten Person und deine Rolle (zum Beispiel „Oma“) mitgeschickt, damit die Antwort passt. Auch das wird nicht gespeichert.
Steckbrief für andere: Dein Steckbrief wird in den Link selbst geschrieben, und zwar in den Teil hinter dem #-Zeichen. Dieser Teil wird beim Öffnen nicht an unseren Server übertragen. Wer den Link hat, kann den Steckbrief lesen. Schick ihn deshalb nur an Menschen, denen du vertraust.
Die Spracheingabe über das Mikrofon nutzt die Spracherkennung deines Geräts bzw. Browsers (zum Beispiel Apple oder Google). Dabei gelten deren Datenschutzbestimmungen. Alternativ kannst du tippen.
3a. Sag Bescheid (Fehler, Wünsche, Ideen)
Wenn du über „Sag Bescheid“ etwas schickst, speichern wir die Art (zum Beispiel Fehler oder Wunsch), deinen Text, auf Wunsch deine Sprachnachricht und deinen Screenshot, auf Wunsch deinen Vornamen, den Modus und den Bereich der App, aus dem du schreibst, in unserer Datenbank in Frankfurt. Das dient nur der Verbesserung der App (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eine KI wird dafür nicht genutzt. Vorschläge werden gelöscht, sobald sie erledigt sind, spätestens nach einem Jahr. Bitte schreib keine Gesundheitsdaten oder Namen anderer Personen hinein und achte darauf, dass auf einem Screenshot keine Tagebuch-Einträge zu sehen sind.
3b. Draht (Nachrichten zwischen zwei Handys)
Beim Draht werden Nachrichten und Sprachnachrichten auf deinem Gerät verschlüsselt (AES-GCM, 256 Bit), bevor sie gesendet werden. Der Schlüssel steckt nur im Einladungslink und auf den beiden verbundenen Geräten, nie auf dem Server. In unserer Datenbank in Frankfurt liegen nur verschlüsselte Daten, eine zufällige Gerätekennung und der Zeitpunkt, keine Namen und keine Telefonnummern. Niemand außer den beiden Geräten kann die Inhalte lesen, auch wir nicht. Nachrichten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist die Bereitstellung der Funktion, die du selbst einrichtest (Art. 6 Abs. 1 lit. b DSGVO). Wenn du Benachrichtigungen einschaltest, speichern wir für jeden deiner Drähte die Push-Adresse deines Geräts (vom Browser-Hersteller, z. B. Apple), damit es bei neuen Nachrichten benachrichtigt werden kann. Die Benachrichtigung enthält nie den Text, nur „Neue Nachricht“ oder „Dringend“. Den Namen des Drahts zeigt dein Gerät aus seinem eigenen Speicher an. Wer den Einladungslink hat, kann mitlesen. Schick ihn deshalb nur an die Person, mit der du verbunden sein willst.
4. Dienstleister
| Dienst | Wofür | Ort und Garantien |
|---|---|---|
| Vercel Inc. | Auslieferung der App-Dateien. Dabei fallen technisch IP-Adresse und Zeitpunkt in Server-Protokollen an. | EU/USA, EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Supabase Inc. | Server-Funktion für „Sprich mit mir“, Tageszähler, Speicherung von „Sag Bescheid“, verschlüsselten Draht-Nachrichten und Push-Adressen. Technische Protokolle (IP-Adresse, Zeitpunkt), keine Gesprächsinhalte. | Rechenzentrum und Server-Funktion fest in Frankfurt (EU). Supabase ist ein US-Unternehmen, ein Zugriff aus den USA ist rechtlich nicht ausgeschlossen. Garantie: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. |
| Anthropic PBC (Claude) | Beantwortung im KI-Begleiter | USA, EU-Standardvertragsklauseln. Daten werden laut Anbieter nicht zum Training verwendet und nur befristet gespeichert, etwa zur Missbrauchserkennung. |
| Google Cloud Text-to-Speech | Vorlesen der Antworten (nur der Antworttext) | EU-Endpunkt, EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Push-Dienste der Gerätehersteller (Apple, Google, Mozilla) | Zustellung von Benachrichtigungen beim Draht, nur wenn du sie einschaltest. Sie sehen die Geräteadresse und eine verschlüsselte Nachricht ohne Text. | USA/weltweit, Bedingungen des jeweiligen Herstellers |
Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. die Standardbedingungen der Anbieter. Schriften werden von unserem eigenen Server geladen, nicht von Google Fonts.
5. Speicherdauer
Daten auf deinem Gerät: bis du sie löschst. Gesprächsinhalte: werden von uns nicht gespeichert. Technische Protokolle bei Vercel und Supabase: nach den Fristen der Anbieter, in der Regel wenige Tage bis Wochen.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Da wir außer technischen Protokollen keine Daten über dich speichern, liegen die meisten Daten ohnehin nur bei dir. Du kannst dich bei der Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.
7. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Dein Ergebnis aus „Wie tickst du?“ entsteht auf deinem Gerät, wird nur mit deiner Erlaubnis an die KI mitgeschickt und führt zu keiner Entscheidung über dich. Die App stellt keine Diagnosen und ist kein Medizinprodukt.