Datenschutz

Deine Privatsphäre ist uns wichtig. TinyMinds ist auf minimale Datenerhebung ausgelegt.

1. Verantwortliche Stelle

Dasc Interactive
Inhaber: David Schaber
Hanfweg 4
77977 Rust
hello@tiny-minds.de

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, Name (bei Google/Apple Login)
• Kindprofil: Vorname, Geburtsdatum, Geschlecht
• Tracker-Daten: Schlaf-, Ess- und Wachstumseinträge
• Meilensteine: Entwicklungsfortschritte deines Kindes
• Chat-Verlauf: Nachrichten an den KI-Chatbot Mia
• Einstellungen: App-Präferenzen

3. Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Registrierung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – App-Funktionen
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Sicherheit

4. Datenspeicherung

Deine Daten werden lokal auf deinem Gerät und in der Cloud bei Supabase (EU-Server) gespeichert. Die Übertragung erfolgt verschlüsselt über HTTPS. Deine Daten sind durch Row Level Security geschützt — nur du hast Zugriff auf deine eigenen Daten.

5. Authentifizierung

Anmeldung über E-Mail/Passwort, Google Sign-In oder Apple Sign-In. Bei Google/Apple werden nur Name und E-Mail übermittelt. Passwörter werden nie von uns gespeichert.

6. KI-Chat (Mia)

Nachrichten an Mia werden über Supabase Edge Functions an die Anthropic API weitergeleitet. Deine Nachrichten werden nicht zum KI-Training verwendet (API-Nutzung, siehe anthropic.com/privacy). Sende keine sensiblen persönlichen Daten im Chat.

7. Auftragsverarbeiter (DPA)

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (DPA/AVV) gemäß Art. 28 DSGVO geschlossen wurde:

• Supabase Inc. (San Francisco, USA / EU-Server) – Datenbank, Authentifizierung, Cloud-Speicher und Edge Functions. Deine Daten werden auf EU-Servern gespeichert. Datenschutz: supabase.com/privacy, DPA: supabase.com/legal/dpa. Standardvertragsklauseln (SCCs) für internationale Datenübertragung sind Bestandteil des DPA.
• Anthropic PBC (San Francisco, USA) – KI-Sprachmodell Claude für den Chatbot Mia. Nachrichten werden über Supabase Edge Functions an die Anthropic API weitergeleitet. Anthropic verwendet API-Daten nicht zum Training der KI. Datenschutz: anthropic.com/privacy, DPA: anthropic.com/legal/dpa. Standardvertragsklauseln (SCCs) sind Bestandteil des DPA.
• RevenueCat Inc. (USA) – Verwaltung von In-App-Abonnements (Premium). Es werden Benutzer-ID und Kaufdaten verarbeitet. Datenschutz: revenuecat.com/privacy, DPA: revenuecat.com/dpa.
• Apple Inc. / Google Ireland Ltd. – Authentifizierung (Apple Sign-In / Google Sign-In) und App-Vertrieb über den App Store. Es gelten die jeweiligen Datenschutzrichtlinien der Anbieter.

8. Keine Werbung, kein Tracking

TinyMinds enthält keine Werbung, kein Analytics-Tracking, keine Cookies (außer Auth), kein Fingerprinting und keine Datenweitergabe an Dritte zu Werbezwecken.

9. Datenaufbewahrung

Daten werden gespeichert, solange dein Konto aktiv ist. Bei Löschung werden alle Daten innerhalb von 30 Tagen vollständig aus unseren Systemen entfernt.

10. Deine Rechte (DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21), Widerruf der Einwilligung

Kontakt: hello@tiny-minds.de

11. Datenlöschung

Einzelne Einträge direkt in der App. Gesamtes Konto über die Einstellungen oder per E-Mail. Lokale Daten durch Deinstallation der App.

12. Datensicherheit

TLS/HTTPS-Verschlüsselung, Row Level Security, OAuth 2.0, regelmäßige Sicherheitsupdates, keine Speicherung von Passwörtern im Klartext.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. KI-Transparenz (EU AI Act)

Mia basiert auf dem KI-Sprachmodell Claude von Anthropic. Mia ist ein KI-System, keine echte Person. Antworten sind maschinell generiert. Mia gibt keine medizinischen Diagnosen oder Behandlungsempfehlungen.