Datenschutzerklärung — MitfühlAI

Stand: 2026-09-06 · Version: 0.3 (Entwurf)

Hinweis: Entwurf — vor der öffentlichen Beta-Phase durch einen Fachanwalt für IT-Recht prüfen zu lassen. Offene Entscheidungen sind mit [ … ] markiert.

1. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gaby Grau
Meßnerstraßl 4a
83607 Holzkirchen
Deutschland
E-Mail: kontakt@mitfuehl.ai

Hinweis: Die App befindet sich in einer nicht-kommerziellen Beta-Phase. Solange keine Gesellschaft gegründet ist, tritt die Gründerin — Gaby Grau — als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO auf.

2. Überblick

MitfühlAI ist ein empathischer KI-Begleiter für neurodivergente Menschen. Datenschutz ist unser Kernversprechen. Wir verarbeiten so wenig Daten wie möglich, grundsätzlich pseudonym (eine zufällige Nutzer-ID statt Klarname), und speichern Gesprächsinhalte nicht dauerhaft auf unseren Servern.

Diese Erklärung informiert Sie gemäß Art. 13/14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

3. Verarbeitete Daten

3.1 Daten, die Sie uns unmittelbar mitteilen

Kategorie	Beispiele
Chat-Inhalte	Ihre Nachrichten an den KI-Begleiter
Modus-Auswahl	ADHD / Autismus / AuDHD / Eltern / Allgemein / Spiel
Energie-Check-in	Selbsteinschätzung (z. B. „Energie-Level 2 von 5")
Spracheinstellung	Deutsch / Englisch
Profil-Kontext (optional)	Angaben, die Sie in der Einrichtung freiwillig zu Ihrer Person machen

3.2 Technisch notwendige Daten

Kategorie	Beispiele
Nutzer-ID	Zufällig erzeugte Kennung (UUID), nicht mit Ihrer Identität verknüpft

Wir erheben grundsätzlich nicht: Klarnamen, E-Mail-Adressen, Telefonnummern oder Anschriften. Die Nutzung ist pseudonym möglich. Verbindungsdaten (z. B. IP-Adressen) werden auf unseren Servern nicht protokolliert.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung des Chat-Dienstes (Erzeugung der KI-Antworten)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verarbeitung emotionaler/psychischer Inhalte (sensible Daten)	Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)
Speicherung Ihrer Einstellungen und des Chat-Verlaufs lokal auf Ihrem Gerät	Art. 6 Abs. 1 lit. b DSGVO
Technische Sicherheit, Missbrauchsprävention, Fehlerbehebung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Ihre Nachrichten können Angaben zu Ihrer psychischen oder emotionalen Verfassung enthalten und damit als Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO gelten.

Solche Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen diese Einwilligung beim ersten Start der App in einer gesonderten Einwilligungserklärung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Wichtiger Hinweis — kein Therapieersatz: MitfühlAI ist kein medizinisches Produkt und ersetzt keine ärztliche oder therapeutische Behandlung. In akuten Krisen wenden Sie sich bitte an die in der App hinterlegten Notfall-Ressourcen.

6. Einsatz von Auftragsverarbeitern — insbesondere Mistral AI

6.1 Mistral AI — La Plateforme (KI-Inferenz)

Zur Erzeugung der KI-Antworten setzen wir den Dienst „Mistral La Plateforme“ der

Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich

als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.

Ihre Chat-Nachrichten werden über einen europäischen Inferenz-Endpunkt (api.eu.mistral.ai) übermittelt. Die Verarbeitung der Chat-Inhalte (Ein- und Ausgaben) erfolgt in Rechenzentren innerhalb der Europäischen Union bzw. des EWR und ausschließlich zum Zweck der Erzeugung der Antwort.

Es wird ein Auftragsverarbeitungsvertrag (AVV/DPA) geschlossen, der Mistral auf unsere Weisungen bindet.
Kein Training mit Ihren Daten: Nach den Bedingungen von Mistral werden API-Daten nicht zum Training von KI-Modellen verwendet; Einzelheiten regelt der AVV.
Hinweis: Technische Metadaten unseres Auftragsverhältnisses mit Mistral (z. B. Abrechnungs- und Nutzungsstatistiken unseres Kontos, ohne Chat-Inhalte) können von Mistral auch außerhalb der EU verarbeitet werden.

6.2 Weitere Auftragsverarbeiter

Dienstleister	Zweck
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland	Betrieb unserer Server (API, Hosting der Website)
Apple Inc. / Google LLC	App-Vertrieb über App Store / Play Store (sofern zutreffend)

Eine aktuelle Liste der Auftragsverarbeiter stellen wir auf Anfrage bereit.

7. Datenübermittlung in Drittländer

Eine Übermittlung von Chat-Inhalten in Länder außerhalb der EU/des EWR findet grundsätzlich nicht statt (vgl. Abschnitt 6.1). Sollte sie künftig erforderlich werden, erfolgt sie nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO).

8. Speicherdauer und Löschung

Auf unseren Servern: Chat-Nachrichten werden flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert („Zero-Log“-Prinzip). Nach Erzeugung der Antwort werden die Inhalte verworfen.
Bei Mistral AI (La Plateforme): Verarbeitung nach Maßgabe des AVV; kein Training mit Ihren Daten; keine Speicherung zu eigenen Zwecken.
Auf Ihrem Gerät: Der Chat-Verlauf und Ihre Einstellungen werden lokal gespeichert und bleiben unter Ihrer Kontrolle. Sie können sie jederzeit in der App löschen.
Einwilligungsnachweis: solange rechtlich erforderlich (Dokumentationspflicht).

9. Ihre Rechte

Recht	Artikel
Auskunft über die verarbeiteten Daten	Art. 15 DSGVO
Berichtigung unrichtiger Daten	Art. 16 DSGVO
Löschung („Recht auf Vergessenwerden“)	Art. 17 DSGVO
Einschränkung der Verarbeitung	Art. 18 DSGVO
Datenübertragbarkeit	Art. 20 DSGVO
Widerspruch gegen die Verarbeitung	Art. 21 DSGVO
Widerruf erteilter Einwilligungen	Art. 7 Abs. 3 DSGVO
Beschwerde bei einer Aufsichtsbehörde	Art. 77 DSGVO

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach — www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannte E-Mail-Adresse.

10. Datenschutzbeauftragter

[GESCHÄFTSMODELL-DECISION: Bei umfangreicher Verarbeitung von Gesundheitsdaten (Art. 9) kann die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtend sein. — Vor Veröffentlichung klären.]

Datenschutzbeauftragter: [NAME], erreichbar unter [E-Mail].

11. Minderjährige

[FALLS DIE APP FÜR MINDERJÄHRIGE ZUGÄNGLICH IST: Altersgrenze und ggf. Einwilligung der Sorgeberechtigten nach Art. 8 DSGVO ergänzen.]

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Änderungen der Verarbeitung oder der Rechtslage an. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar. Wesentliche Änderungen teilen wir Ihnen aktiv mit.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: kontakt@mitfuehl.ai

14. Änderungshistorie

v0.3 (2026-09-06): Verantwortliche benannt (Gaby Grau, pre-UG); Hosting-Anbieter benannt (Hetzner Online GmbH); Abschnitt „Nutzerkonto-Daten“ entfernt (keine Nutzerkonten in der App); Klarstellung: keine Protokollierung von Verbindungsdaten auf unseren Servern.
v0.2 (2026-09-01): Auftragsverarbeiter für KI-Inferenz von IONOS AI Model Hub auf Mistral AI (La Plateforme, EU-Inferenz-Endpunkt) umgestellt; Drittlandsaussagen präzisiert (Chat-Inhalte vs. Abrechnungsmetadaten ohne Chat-Inhalte).
v0.1 (Entwurf): Erstfassung.