Datenschutz

Wir erheben folgende Daten:

• Identifikationsdaten: E-Mail-Adresse, Anzeigename (via Azure Entra External ID)

• Familiendaten: Familienmitglieder, Ernährungspräferenzen, Allergien, Diäten

• Nutzungsdaten: Einkaufslisten, Kalenderereignisse, Hausaufgaben, Haushaltsaufgaben, Inventar Lebensmittel

• Daten des privaten Bereichs: Private Aufgaben, Notizen, Wohlbefindens-Tracking (nur für die betreffende Person zugänglich)

• Technische Daten: Gerätekennungen für Push-Benachrichtigungen, Authentifizierungstoken

• KI-Daten: Gesprächsverlauf mit dem Assistenten Coco, gespeicherte Präferenzen

• Standortdaten: Geräteposition, für lokale Wetterdaten und um einen Ort des Haushalts vom aktuellen Standort aus festzulegen; Orte der Familie deklarierte („Zonen“) und Durchgänge (Ankunft, Abfahrt)

Deine Daten werden verwendet für:

• Bereitstellung der Funktionen der App (Familienverwaltung, Einkaufen, Kalender, etc.)

• Personalisierung der Vorschläge des KI-Assistenten Coco

• Versand von Push-Benachrichtigungen (Erinnerungen, Alerts)

• Verwaltung deines Premium- oder Coco+-Abonnements

• Verbesserung der App und Behebung von Fehlern

Die Verarbeitung deiner Daten beruht auf:

• Vertragserfüllung: Bereitstellung des App‑Dienstes

• Einwilligung: eingeholt beim ersten Start der App für KI‑Verarbeitung und Benachrichtigungen

• Berechtigtes Interesse: Verbesserung des Dienstes, Sicherheit

Deine Daten werden gehostet und verarbeitet von:

• Microsoft Azure (Cosmos DB, Azure Functions) — Region France Central (Europa)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — Text und Bilder — Europäische Union (UE‑Datenzone) — Aufbewahrung ≤ 30 Tage zur Missbrauchsüberwachung, kein Modelltraining

• Azure AI Speech (Whisper STT, TTS Neural) — Westeuropa, Schweden, France Central

• Azure Communication Services — Versand transaktionaler E‑Mails — Europäische Union

• Azure Entra External ID — Authentifizierung

• RevenueCat — Verwaltung von In‑App‑Abonnements

• PostHog und Google Firebase / Analytics — Nutzungsmessung, nur mit Einwilligung

• Sentry — Technische Fehlerberichte — Deutschland

• Open-Meteo (OpenMeteo GmbH) — Wettervorhersagen anhand deiner Koordinaten — Schweiz (Angemessenheitsbeschluss der EU‑Kommission vom 15. Januar 2024) — technische Logs können Geokoordinaten enthalten, gelöscht nach 90 Tagen

• Nominatim — OpenStreetMap Foundation — Stadtname und Ortssuche — UK und Niederlande, Backups in der EU (Angemessenheitsbeschluss erneuert am 19. Dezember 2025)

• Apple (iOS) / Google (Android) — Systemgeokodierung einer eingegebenen Adresse — USA

• Microsoft Exchange Online / Microsoft Graph — Empfang von an die Haushaltsadresse weitergeleiteten E‑Mails — Europäische Union

Alle KI‑Daten — Text wie Bild — werden in der Europäischen Union verarbeitet, gemäß DSGVO: Deployments sind in der „UE‑Datenzone“ provisioniert, was die EU als Geltungsbereich sichert, ohne ein Land festzulegen.

Für Standortdaten gelten zwei gegensätzliche Regelungen. Das Wetter übermittelt die Gerätekoordinaten an Open‑Meteo und dann an Nominatim. Die Orte der Familie hingegen senden keine Koordinaten: das Gerät bewertet selbst Ein‑ und Austritt — auch wenn die App geschlossen im Hintergrund läuft — und übermittelt nur den betroffenen Ort, die Richtung des Durchgangs und die Zeit; das Zentrum eines deklarierten Ortes wird verschlüsselt mit einem haushalts‑eigenen Schlüssel gespeichert. Keine Karten, kein Streckenverlauf, keine kontinuierliche Position.

Coco‑Missionen (Coco+) — Agenten, die Kalender, Aufgaben, Inventar, Einkäufe und Hausaufgaben deines Haushalts lesen, um deine Woche, Mahlzeiten oder den Tag vorzubereiten, auch bei geschlossener App, wenn du eine geplante Mission aktiviert hast — nutzen dieselben Azure OpenAI‑Deployments in der UE‑Datenzone. Sie löschen, verschieben oder neu zuweisen nie eigenständig: diese Aktionen werden dir vorgeschlagen und existieren nur nach deiner Bestätigung; nur reversible Ergänzungen (Einkäufe, Aufgaben, Inventar, Erinnerungen) können direkt angewendet werden, wenn du es gewählt hast, und sind 24 Stunden widerrufbar. Der private Bereich, Gefühle, E‑Mails, Ausgaben und Positionen werden niemals einbezogen. Das Ergebnis einer Mission wird 90 Tage aufbewahrt.

Deine Daten werden so lange aufbewahrt, wie dein Konto aktiv ist. Bei Löschung des Kontos werden alle deine Daten innerhalb von 30 Tagen endgültig von unseren Servern gelöscht.

Gemäß DSGVO hast du folgende Rechte:

• Auskunft: Kopie deiner Daten erhalten

• Berichtigung: fehlerhafte Daten korrigieren

• Löschung: dein Konto und alle Daten löschen (in der App verfügbar)

• Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten

• Widerspruch: bestimmten Verarbeitungen widersprechen

• Einschränkung: Einschränkung der Verarbeitung verlangen

Um deine Rechte auszuüben, kontaktiere uns unter: contact@mentalloadless.com

Wir setzen geeignete technische und organisatorische Maßnahmen um:

• Verschlüsselung der Daten in Transit (HTTPS/TLS) und im Ruhezustand

• Sichere Authentifizierung via OAuth2 PKCE (Azure Entra)

• API‑Schlüssel nur serverseitig gespeichert (niemals in der App)

• Rate‑Limiting auf Apis (20 Anfragen/Minute pro Benutzer)

• Daten des privaten Bereichs pro Benutzer partitioniert

Bei Fragen zu dieser Richtlinie:

SmartAILabs

E‑Mail: contact@mentalloadless.com

Du kannst auch eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) einreichen.

Die App erlaubt das Hinzufügen von Profilen minderjähriger Kinder. Vor jedem Hinzufügen wird eine ausdrückliche elterliche Einwilligung eingeholt und gespeichert.

Weitere Informationen zur Erhebung und Verarbeitung von Daten Minderjähriger findest du in unserer speziellen Richtlinie: mentalloadless.com/fr/children-privacy