DE
FlowParent

DATENSCHUTZERKLÄRUNG — FlowParent

Version 1.1 — Stand: 4. Mai 2026

Hinweis: Diese Erklärung gilt für die geschlossene Beta-Phase. Vor einem öffentlichen Launch wird sie einem Datenschutzanwalt vorgelegt und ggf. ergänzt. Bei wesentlichen Änderungen wirst du in der App informiert.

1. VERANTWORTLICHER

Fabian Sponsel
Hagenholzstr. 84, 8050 Zürich, Schweiz
E-Mail: fabian.sponsel@hotmail.de

Zuständig für alle Datenschutzanfragen (Auskunft, Berichtigung, Löschung, Datenexport, Beschwerden). Es gibt keinen separaten Datenschutzbeauftragten, da die Verarbeitung kein systematisches Großvolumen-Monitoring darstellt.

2. WELCHE DATEN WIR VERARBEITEN

a) Accountdaten (Server)

E-Mail-Adresse, gehashtes Passwort (bcrypt durch Supabase Auth, nie im Klartext sichtbar), Spracheinstellung (de, en, es, fr, it, pl, pt, ru, tr). Du wirst in den App-Datenbanken nicht direkt unter deiner E-Mail-Adresse, sondern unter einer pseudonymen Kennung (HMAC-SHA256-abgeleitete pseudo_id) geführt — siehe Abschnitt 7 (Datensicherheit).

b) Profildaten (Server)

Anzeigename (Alias möglich), Geschlecht, Anzahl und Altersgruppen von Kindern, Ressourcen- und Flow-Aktivitäten, Anzahl Unterstützungspersonen.

c) Gesundheits- und Sensitivdaten — besondere Kategorie nach Art. 9 DSGVO (Server)

Emotionaler Erschöpfungszustand (Energieampel: Grün/Gelb/Rot), Tagebuch-Einträge zur emotionalen Verfassung (freier Text). Die Verarbeitung erfolgt ausschliesslich auf Basis deiner ausdrücklichen Einwilligung im Onboarding. (Zyklus- und Stilldaten siehe d.)

d) Gesundheitsdaten — lokale Speicherung, abgeleitete Nutzung für KI

Menstruationszyklus-Daten (Zykluslänge, Periodenstart-Markierungen) und der Stillstatus werden ausschliesslich verschlüsselt im lokalen App-Speicher (Hive) auf deinem Gerät gespeichert — diese Rohdaten werden nicht in unserer Datenbank abgelegt. Für die KI-gestützten Empfehlungen und Analysen wird daraus auf deinem Gerät ein abgeleiteter Wert berechnet (z. B. die aktuelle Zyklusphase oder ein Zyklustag) und — nur mit deiner ausdrücklichen Einwilligung — über unseren Server an Anthropic (USA) übermittelt, um die Vorschläge auf deine Situation abzustimmen. Dieser abgeleitete Wert wird weder in unserer Datenbank noch bei Anthropic gespeichert; Anthropic nutzt ihn nicht für Modell-Training.

e) Energieverlauf (Server)

Tageseinträge mit Ampelfarbe, Ursachen-Tags (z. B. Schlafmangel, Stress), Notizen, Zeitstempel.

f) KI-Feedback (Server)

Bewertungen von Empfehlungen (Daumen hoch/runter), Kommunikationsstil-Präferenzen, gespeicherte Favoriten und Analysen.

g) Familiendaten (Server)

Zugehörigkeit zu einer Familiengruppe (8-stelliger Einladungscode), aktueller Energiestatus (sichtbar für Familienmitglieder mit deiner Zustimmung), persönliche Nachrichten in Familien-Banner. Dein Anzeigename (siehe b) wird den übrigen Mitgliedern deiner Familiengruppe angezeigt, damit sie erkennen, von wem ein Status stammt.

h) Gerätedaten (Server, optional)

Push-Token (FCM) für Benachrichtigungen — nur wenn du Push-Benachrichtigungen aktiviert hast. Plattform (Android/iOS/Web).

i) Server-Logs

IP-Adresse, User-Agent, Zeitstempel und HTTP-Statuscodes der API-Aufrufe. Maximale Aufbewahrung: 30 Tage. Zweck: IT-Sicherheit, Missbrauchserkennung.

j) Fehler-Telemetrie

Stack-Traces und technische Kontextdaten bei App-Abstürzen oder Backend-Fehlern werden an Sentry (siehe Abschnitt 4) gesendet — ohne personenbezogene Inhalte deiner Tagebuch-Einträge.

3. VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGEN

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG)

Bereitstellung der App-Kernfunktionen: Nutzerkonto, Energieverlauf, Familienfunktion, Push-Benachrichtigungen.

b) Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO / Art. 31 Abs. 1 nDSG)

Verarbeitung von Gesundheitsdaten (Erschöpfungszustand, Zyklus, Stillstatus) sowie Übermittlung von Profildaten an die Claude API (Anthropic) für personalisierte Empfehlungen. Du kannst diese Einwilligungen jederzeit widerrufen (Einstellungen → Datenschutz → Einwilligungen verwalten).

c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Technische Sicherheitsmassnahmen, Fehlerprotokollierung ohne personenbezogene Inhalte, Missbrauchsprävention.

4. AUFTRAGSVERARBEITER UND DRITTEMPFÄNGER

Zur Bereitstellung der App setzen wir folgende Dienstleister ein. Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO bzw. die jeweiligen Standard-Datenschutzbedingungen sind aktiviert.

Hinweis: Google Analytics / Google Tag Manager / Firebase Analytics werden ausdrücklich NICHT eingesetzt. Die App verwendet keinerlei Tracking-Cookies oder Drittanbieter-Werbe-IDs.

5. DATENTRANSFER IN DRITTLÄNDER

Anthropic (USA), Render (USA), Resend (USA — Mail-Versand allerdings physisch aus EU-Region Irland) und Sentry (USA) verarbeiten Teile deiner Daten ausserhalb des Europäischen Wirtschaftsraums. Die Übermittlung ist in allen Fällen durch EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO / Art. 16 nDSG abgesichert. Auf Anfrage stellen wir eine Kopie der jeweils einschlägigen Klauseln zur Verfügung.

Supabase (Datenbank) und Firebase Hosting verarbeiten deine Daten innerhalb der EU bzw. Schweiz — kein Drittlandtransfer.

6. SPEICHERDAUER

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung (Einstellungen → Alle Daten löschen) werden alle personenbezogenen Daten unmittelbar und unwiderruflich gelöscht. Eine Archivierung findet nicht statt. Lokale Daten auf dem Gerät werden dabei ebenfalls vollständig entfernt.

7. DATENSICHERHEIT

Wir setzen folgende technische und organisatorische Massnahmen um (Art. 32 DSGVO / Art. 8 nDSG):

8. DEINE RECHTE

Du hast das Recht auf:

Zur Wahrnehmung deiner Rechte wende dich an: fabian.sponsel@hotmail.de

9. BESCHWERDERECHT

Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren:

10. ÄNDERUNGEN DIESER ERKLÄRUNG

Bei wesentlichen Änderungen, die deine Rechte betreffen oder neue Einwilligungen erfordern, wirst du in der App informiert und um erneute Zustimmung gebeten. Die aktuelle Version ist jederzeit unter Einstellungen → Datenschutz abrufbar.

Kontakt: fabian.sponsel@hotmail.de