Datenschutz

Wir erheben folgende Daten:

• Identifikationsdaten: E-Mail-Adresse, Anzeigename (via Azure Entra External ID)

• Familiendaten: Familienmitglieder, Ernährungspräferenzen, Allergien, Diäten

• Nutzungsdaten: Einkaufslisten, Kalenderereignisse, Hausaufgaben, Haushaltsaufgaben, Inventar Lebensmittel

• Daten des privaten Bereichs: Private Aufgaben, Notizen, Wohlbefindens-Tracking (nur für die betreffende Person zugänglich)

• Technische Daten: Gerätekennungen für Push-Benachrichtigungen, Authentifizierungstoken

• KI-Daten: Gesprächsverlauf mit dem Assistenten Coco, gespeicherte Präferenzen

• Standortdaten: Geräteposition, für lokale Wetterdaten und um einen Ort des Haushalts vom aktuellen Standort aus festzulegen; Orte der Familie deklarierte („Zonen“) und Durchgänge (Ankunft, Abfahrt)

Deine Daten werden verwendet für:

• Bereitstellung der Funktionen der App (Familienverwaltung, Einkäufe, Kalender usw.)

• Anpassen der Vorschläge der KI-Assistentin Coco

• Senden von Push-Benachrichtigungen (Erinnerungen, Warnungen)

• Verwaltung deines Premium- oder Coco+-Abonnements und der Option für Angehörige (die Haushalte, die eine Begleitperson abdeckt)

• Verbesserung der App und Behebung von Fehlern

Die Verarbeitung deiner Daten beruht auf:

• Vertragserfüllung: Bereitstellung des App‑Dienstes

• Einwilligung: eingeholt beim ersten Start der App für KI‑Verarbeitung und Benachrichtigungen

• Berechtigtes Interesse: Verbesserung des Dienstes, Sicherheit

• Die ausdrückliche Einwilligung (Artikel 9 DSGVO): für die Verfolgung Ihrer Behandlungen — eine Zustimmung, um sie zu aktivieren, dann eine gesonderte Zustimmung für jede Person, die Sie begleitet; jederzeit widerrufbar

Deine Daten werden gehostet und verarbeitet von:

• Microsoft Azure (Cosmos DB, Azure Functions) — Region France Central (Europa)

• Azure OpenAI Service (GPT-Modelle der neuesten Generation und Transkription von Spracheingaben) — Text, Bilder und Sprache — Europäische Union (EU-Datenzone) — Speicherung ≤ 30 Tage zur Überwachung von Missbrauch, kein Modelltraining

• Azure AI Speech (Vorlesen) — France Central

• Azure Communication Services — Versand transaktionaler E-Mails — Europäische Union

• Azure Entra External ID — Authentifizierung

• RevenueCat — Verwaltung von In-App-Abonnements

• PostHog und Google Firebase / Analytics — Nutzungsmessung, nur mit Einwilligung

• Sentry — Berichte zu technischen Fehlern — Deutschland

• Open-Meteo (OpenMeteo GmbH) — Wettervorhersagen anhand deiner Koordinaten — Schweiz (Angemessenheitsbeschluss der Europäischen Kommission vom 15. Januar 2024) — technische Protokolle, die geografische Koordinaten enthalten können, werden nach 90 Tagen gelöscht

• Nominatim — OpenStreetMap Foundation — Name der Stadt und Suche nach einem Ort — Vereinigtes Königreich und Niederlande, Sicherungskopien in der EU (Angemessenheitsbeschluss, verlängert am 19. Dezember 2025)

• Apple (iOS) / Google (Android) — System-Geocodierung einer eingegebenen Adresse — Vereinigte Staaten

• Microsoft Exchange Online / Microsoft Graph — Empfang von E-Mails, die an die Adresse deiner Familie weitergeleitet werden — Europäische Union

• Azure AI Document Intelligence — Auslesen des Textes aus einer Elternvereinbarung, die du selbst hochlädst (Texterkennung) — Frankreich (France Central) — die Datei wird weder gespeichert noch zum Trainieren eines Modells verwendet

• Linkup (Linkup SAS, Frankreich) — Websuche von Coco für Premium-Abonnent:innen: Es wird nur eine kurze Anfrage gesendet, ohne Namen von Personen und bereinigt um alle Daten deiner Familie; weder deine Identität noch deine IP-Adresse werden übermittelt

Alle KI-Daten — Text wie Bilder — werden in der Europäischen Union gemäß der DSGVO verarbeitet: Die Bereitstellungen werden in einer „EU-Datenzone“ eingerichtet. So ist die EU als Geltungsbereich festgelegt, ohne ein bestimmtes Land vorzugeben.

Für Standortdaten gelten zwei gegensätzliche Regeln. Für das Wetter werden die Koordinaten deines Geräts an Open-Meteo und dann an Nominatim übermittelt. Die Orte der Familie übermitteln dagegen keine Koordinaten: Das Gerät erkennt selbst, wann du einen Ort betrittst oder verlässt — auch wenn die App geschlossen ist oder im Hintergrund läuft — und sendet nur den betreffenden Ort, die Richtung des Übergangs und die Uhrzeit. Der Mittelpunkt eines gespeicherten Orts wird verschlüsselt und mit einem eigenen Schlüssel für deine Familie gespeichert. Keine Karte, kein Routenverlauf, kein kontinuierlicher Standort.

Die Coco-Missionen (Coco+) — Agenten, die den Kalender, die Aufgaben, das Inventar, die Einkäufe und die Hausaufgaben deiner Familie lesen, um deine Woche, deine Mahlzeiten oder deinen Tag vorzubereiten, auch bei geschlossener App, wenn du eine geplante Mission aktiviert hast — nutzen dieselben Azure-OpenAI-Bereitstellungen in der EU-Datenzone. Sie entscheiden niemals selbst, etwas zu löschen, zu verschieben oder neu zuzuweisen: Diese Aktionen werden dir vorgeschlagen und erst nach deiner Bestätigung ausgeführt. Nur rückgängig machbare Ergänzungen (Einkäufe, Aufgaben, Inventar, Erinnerungen) können direkt übernommen werden, wenn du das ausgewählt hast. Du kannst sie 24 Stunden lang rückgängig machen. Der Private Bereich, Gefühle, E-Mails, Ausgaben und Standorte werden niemals einbezogen. Das Ergebnis einer Mission wird 90 Tage gespeichert.

Mit der Angehörigen-Begleitung können von dir benannte Personen (ein erwachsenes Kind, eine nahestehende Person) einen von dir ausgewählten Teil deines Haushalts sehen — und, wenn du möchtest, bearbeiten: Kalender, Aufgaben, Einkäufe, Inventar. Du legst die Freigabe für jeden Bereich und jede Person einzeln fest und kannst sie jederzeit einschränken oder beenden. Das wird innerhalb einer Minute wirksam. Mitglieder deines Haushalts, dein Privater Bereich und deine Unterhaltungen mit Coco werden niemals geteilt.

Deine Behandlungen werden nur mit deiner ausdrücklichen Zustimmung in der App erfasst. Name und Dosierung werden mit einem eigenen Schlüssel für deinen Haushalt verschlüsselt. Sie werden niemals an Coco oder einen anderen Dienst für künstliche Intelligenz gesendet, fließen in keine Nutzungsmessung ein und erscheinen weder auf dem Wandbildschirm (der, wenn du ihn aktivierst, nur die Einnahmezeit anzeigen kann) noch in einer Benachrichtigung auf dem Sperrbildschirm. Eine Person, die dich unterstützt, sieht sie nur mit einer zweiten Zustimmung, die nur für sie gilt; eine professionelle Pflegekraft sieht sie niemals. Die App gibt keine medizinischen Ratschläge: Sie erinnert dich an das, was du eingegeben hast, ohne jemals eine Dosis, Uhrzeit oder Dauer vorzuschlagen.

Deine Daten werden so lange aufbewahrt, wie dein Konto aktiv ist. Bei Löschung des Kontos werden alle deine Daten innerhalb von 30 Tagen endgültig von unseren Servern gelöscht.

Behandlungen: aufbewahrt, solange Sie sie verfolgen; der Einnahmeverlauf wird nach 90 Tagen gelöscht; „Verfolgung beenden“ löscht Behandlungen und Verlauf sofort. Der Verlauf Ihrer Zustimmungen wird als Nachweis aufbewahrt, ohne jegliche Gesundheitsdaten.

Gemäß DSGVO hast du folgende Rechte:

• Auskunft: Kopie deiner Daten erhalten

• Berichtigung: fehlerhafte Daten korrigieren

• Löschung: dein Konto und alle Daten löschen (in der App verfügbar)

• Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten

• Widerspruch: bestimmten Verarbeitungen widersprechen

• Einschränkung: Einschränkung der Verarbeitung verlangen

Um deine Rechte auszuüben, kontaktiere uns unter: contact@mentalloadless.com

Wir setzen geeignete technische und organisatorische Maßnahmen um:

• Verschlüsselung der Daten in Transit (HTTPS/TLS) und im Ruhezustand

• Sichere Authentifizierung via OAuth2 PKCE (Azure Entra)

• API‑Schlüssel nur serverseitig gespeichert (niemals in der App)

• Rate-Limiting auf APIs (20 Anfragen/Minute pro Benutzer)

• Daten des privaten Bereichs pro Benutzer partitioniert

Bei Fragen zu dieser Richtlinie:

SmartAILabs

E‑Mail: contact@mentalloadless.com

Du kannst auch eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés) einreichen.

Die App erlaubt das Hinzufügen von Profilen minderjähriger Kinder. Vor jedem Hinzufügen wird eine ausdrückliche elterliche Einwilligung eingeholt und gespeichert.

Weitere Informationen zur Erhebung und Verarbeitung von Daten Minderjähriger findest du in unserer speziellen Richtlinie: mentalloadless.com/fr/children-privacy