Datenschutz­erklärung

Diese Datenschutzerklärung gilt für die iOS-App „Claromind for Parents“ (im Folgenden „App“) während der Beta-Phase. Für die übrige Website claromind.de und für die Schüler-App „Claromind“ gilt unsere allgemeine Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner Daten in der App im Sinne von Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz und Anfragen zu deinen Rechten richtest du bitte an info@claromind.de. Wir behandeln sie vertraulich.

2. So ist die App gebaut

• Ende-zu-Ende-Verschlüsselung: Profil, Chat-Verläufe und Claros Gedächtnis (eine Zusammenfassung dessen, was Claro sich über eure Situation merkt) werden auf deinem Gerät verschlüsselt, bevor sie an unsere Server gehen. Der Schlüssel liegt in deinem iCloud-Schlüsselbund. Wir können diese Daten auf dem Server nicht lesen.
• Kurz lesbar nur für die Antwort: Für eine Antwort von Claro muss deine Frage samt dem nötigen Zusammenhang einmal lesbar verarbeitet werden. Das passiert nur für die Dauer der Anfrage und ohne Speicherung (Abschnitt 6).
• Pseudonym statt Name: Der Name deines Kindes wird vor jeder KI-Anfrage durch ein Pseudonym ersetzt und erst in der Antwort auf deinem Weg zurück wieder eingesetzt.
• Kein Training: Wir verwenden deine Daten nicht, um KI-Modelle zu trainieren, und geben sie dafür nicht weiter.
• Keine Werbung, keine Analyse: Die App enthält keine Analyse-, Tracking- oder Werbe-SDKs. Deine Daten werden nicht verkauft.
• Nur für Erwachsene: Die App richtet sich an volljährige Eltern und Bezugspersonen.

3. Konto und Anmeldung

Du kannst dich auf zwei Wegen anmelden. Eine Registrierung mit E-Mail-Adresse und Passwort gibt es nicht. Ein Apple-Konto und ein Telefon-Konto sind zwei getrennte Konten und werden nicht miteinander verknüpft.

Mit Apple anmelden

Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung, die dein Konto bei uns eindeutig macht. Bei der Registrierung fragen wir zusätzlich deinen Namen ab. Deinen Vornamen speichern wir nur im verschlüsselten Profil. Eine E-Mail-Adresse fragen wir nicht ab.

Mit Telefonnummer anmelden

Alternativ meldest du dich mit deiner Mobilnummer an. Zugelassen sind Mobilnummern aus Deutschland, Österreich und der Schweiz. Wir schicken dir per SMS einen Code („Dein Claromind-Code: …“). Für den Versand übermitteln wir deine Telefonnummer und den SMS-Text an unseren SMS-Dienstleister seven.io. Pro Nummer verschicken wir höchstens fünf Codes in 24 Stunden. Um das zu zählen, speichern wir nicht die Nummer selbst, sondern nur einen kryptografischen Hashwert der Nummer mit dem Zeitpunkt, und löschen diesen Eintrag nach spätestens 7 Tagen.

Was dazu gespeichert wird

In der Kontoverwaltung speichern wir die Apple-Kennung bzw. deine Telefonnummer. Das Anmelde-Token, mit dem du angemeldet bleibst, liegt nur auf deinem Gerät.

Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und der App nach Art. 6 Abs. 1 lit. b DSGVO; die Begrenzung der SMS-Codes dient außerdem dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis du dein Konto löschst.

4. Einwilligung in die Verarbeitung von Gesundheitsdaten

Angaben zu ADHS, zum Alltag deines Kindes und, freiwillig, zu dir selbst sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du in der App vor den ersten Gesundheitsfragen gibst. Dabei bestätigst du auch, dass du volljährig und Elternteil oder Bezugsperson bist. Die übrige Verarbeitung, die für die Funktionen der App nötig ist, stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.

Ohne diese Einwilligung kann die App keine Einordnung geben. Die Einwilligung ist freiwillig und für die Zukunft widerrufbar (Abschnitt 13).

Einwilligungsnachweis

Weil wir nachweisen müssen, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO), speichern wir bei der Kontoanlage einen Nachweis: welche Einwilligung (Volljährigkeit, Gesundheitsdaten), ob erteilt oder widerrufen, die Version des Einwilligungstexts, den Zeitpunkt und eine Kennung deines Geräts. Dieser Nachweis liegt nicht verschlüsselt auf dem Server, enthält aber keine Gesundheitsangaben. Er wird mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

5. Profil, Chats und Check-ins: was wo liegt

Pro Konto speichert der Server höchstens 25 MB verschlüsselte Daten. Der Schlüssel liegt in deinem iCloud-Schlüsselbund, damit du deine Daten auch auf einem neuen iPhone oder iPad öffnen kannst. Rechtsgrundlage: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. b DSGVO.

6. Chat mit Claro: Verarbeitung durch KI

Was für eine Antwort übermittelt wird

Damit Claro passend antworten kann, schickt die App pro Frage folgende Angaben an unseren Server und von dort an den KI-Dienst:

• deine Frage und den bisherigen Verlauf dieses Chats,
• aus dem Profil: den Namen deines Kindes (als Pseudonym), Alter, Geschlecht und Hauptthema,
• Muster aus den Abend-Check-ins einschließlich deiner Notizen,
• Inhalte eines Lehrerbogens, wenn vorhanden,
• Claros Gedächtnis (eine Zusammenfassung, die auch Namen anderer Personen und Gesundheitsangaben enthalten kann),
• Fotos und Dateien, die du an die Frage anhängst (Abschnitt 7).

Pseudonymisierung

Vor der Übermittlung an den KI-Dienst ersetzt unser Server den Namen deines Kindes in allen Texten durch ein Pseudonym. In der Antwort wird er wieder eingesetzt. Andere Namen, die du selbst in Fragen oder Notizen schreibst (zum Beispiel von Geschwistern oder Lehrkräften), werden nicht ersetzt. Schreib deshalb bitte nur so viel über andere Personen, wie für deine Frage nötig ist.

Keine Speicherung

Die Anfrage wird auf unserem Server nur für die Dauer der Antwort im Arbeitsspeicher verarbeitet und nicht gespeichert. Inhalte von Anfragen schreiben wir nicht in Protokolle. Die fertige Antwort wird Teil deines verschlüsselten Chat-Verlaufs.

Welche KI-Dienste wir nutzen

• IONOS AI Model Hub (IONOS Cloud GmbH, Montabaur), Verarbeitung in Rechenzentren in Deutschland: erzeugt die Antworten, die Chat-Titel und Claros Gedächtnis und durchsucht unsere Wissensbasis nach passenden Fachquellen. IONOS speichert Anfragen und Antworten nach eigener Beschreibung nicht und nutzt sie nicht zum Training.
• Mistral AI (Paris, Frankreich): springt nur ein, wenn IONOS gerade nicht antwortet, etwa bei einer Störung oder Überlastung, und erzeugt dann die Antwort bzw. den Chat-Titel. Soweit mit Mistral keine Vereinbarung ohne Speicherung besteht, kann Mistral Anfragen zur Missbrauchserkennung für bis zu 30 Tage speichern.

Unsere Wissensbasis enthält ausschließlich Fachtexte, keine Daten von Nutzerinnen und Nutzern.

Krisen

Erkennt die App oder unser Server in einer Frage Hinweise auf eine akute Krise, wird die Frage nicht an einen KI-Dienst geschickt. Stattdessen zeigt die App sofort Hilfsangebote und Notrufnummern an.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung, Abschnitt 4) und Art. 6 Abs. 1 lit. b DSGVO.

7. Spracheingabe, Fotos und Dateien

Spracheingabe

Du kannst eine Situation erzählen statt sie zu tippen. Die Aufnahme wird in Text umgewandelt, je nach Einstellung direkt auf deinem Gerät (Spracherkennung von Apple) oder während der Beta bei unserem Dienstleister Mistral AI in Paris (Modell Voxtral). Die Aufnahme wird nur für die Umwandlung verwendet und danach gelöscht. Aufnahme und Text speichern oder protokollieren wir dabei nicht. Den erkannten Text siehst du vor dem Absenden.

Fotos und Dateien im Chat

Hängst du Fotos oder Dateien an eine Frage an, gehen sie nur für diese eine Antwort an den KI-Dienst. Fotos werden vorher verkleinert und neu gespeichert, dabei entfernt die App Metadaten wie Aufnahmeort (GPS). Pro Frage sind bis zu vier Fotos und drei Dateien möglich. Namen oder Handschrift auf Fotos werden nicht unkenntlich gemacht, und Namen in Dateien außer dem deines Kindes werden nicht ersetzt. Prüf Fotos deshalb vor dem Senden.

Lehrerbogen scannen

Scans des Lehrerbogens mit der Kamera bleiben auf deinem Gerät.

8. Feedback, Beta-Berichte und Wünsche

Alle drei Wege sind freiwillig und passieren nur, wenn du sie selbst auslöst. Die Daten werden ohne Bezug zu deinem Konto gespeichert. Wir können sie dir deshalb später nicht zuordnen, und sie werden beim Löschen deines Kontos nicht mitgelöscht.

• Daumen runter: Wenn du eine Antwort als nicht hilfreich markierst, speichern wir den Grund, den du auswählst, sowie technische Angaben (verwendetes Modell, Version der App und der Anweisungen an die KI). Den Text des Chats speichern wir dabei nicht.
• Beta-Bericht (nur in Test-Versionen über TestFlight): Wenn du einen Chat ausdrücklich als Bericht einreichst, erhalten wir den vollständigen Chat mit deinen Fragen, den Antworten, den von der KI genutzten Informationen und deiner Notiz. Der Bericht ist dann nicht mehr Ende-zu-Ende-verschlüsselt, unser Entwicklungsteam kann ihn lesen. Deinen Namen und den deines Kindes ersetzen wir vorher, Bilder bleiben auf dem Gerät. Beta-Berichte löschen wir nach 90 Tagen automatisch.
• „Ich wünsche mir …“: Wünsche für neue Funktionen speichern wir als Freitext. Bitte schreib dort keine Namen oder Gesundheitsangaben hinein.

Zweck und Rechtsgrundlage: Verbesserung der App. Beim Beta-Bericht verarbeiten wir Gesundheitsdaten auf Grundlage deiner ausdrücklichen Einwilligung, die du mit dem Einreichen gibst (Art. 9 Abs. 2 lit. a DSGVO); im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

9. Tageslimits und Schutz vor Missbrauch

In der Beta gelten Tageslimits (Nutzungsbedingungen). Dafür zählen wir pro Konto und Tag, wie viele Chat-Anfragen, Spracheingaben und Meldungen du gestellt hast, und löschen diese Zähler nach spätestens 7 Tagen. Zusätzlich erfassen wir die geschätzten Gesamtkosten aller Anfragen pro Tag, ohne Bezug zu einzelnen Konten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler, bezahlbarer Betrieb und der Schutz vor Missbrauch.

10. Berechtigungen auf deinem Gerät

Die App fragt nur nach diesen Berechtigungen, jeweils erst, wenn du die Funktion nutzt. Du kannst sie jederzeit in den iOS-Einstellungen wieder entziehen.

• Kamera: zum Scannen des Lehrerbogens und für Fotos im Chat.
• Mikrofon: für die Spracheingabe.
• Face ID bzw. Code: schützt die App beim Öffnen und bestätigt Export und Löschen. Die Prüfung macht iOS, wir erhalten keine biometrischen Daten.

11. Dienstleister und Empfänger

Für den Betrieb der App setzen wir folgende Dienstleister ein. Sie erhalten nur die Daten, die sie für ihre Aufgabe brauchen.

Apple verarbeitet Daten für Anmeldung, iCloud, App Store und TestFlight nach eigenen Datenschutzbestimmungen. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, oder an zur Verschwiegenheit verpflichtete Berater, soweit das zur Wahrnehmung unserer rechtlichen Interessen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO). Wir verkaufen keine Daten.

12. Speicherdauer im Überblick

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Vieles kannst du direkt in der App erledigen:

• Daten exportieren: Im Profil erstellt „Daten exportieren“ nach Bestätigung mit Face ID oder Code eine Datei (JSON) mit deinem Profil, Check-ins, Einwilligungen, Chats, Lehrerbögen und Claros Gedächtnis. Die Datei entsteht auf deinem Gerät und wird nach dem Teilen dort wieder gelöscht.
• Konto löschen: Nach erneuter Anmeldung löscht „Konto löschen“ dein Konto mit allen verschlüsselten Daten, dem Einwilligungsnachweis und den Nutzungszählern auf dem Server. Danach entfernt die App den Schlüssel aus deinem iCloud-Schlüsselbund und alle Daten auf dem Gerät. Das lässt sich nicht rückgängig machen. Feedback und Wünsche, die ohne Kontobezug gespeichert sind (Abschnitt 8), können wir keinem Konto zuordnen und deshalb nicht gezielt mitlöschen.
• Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Derzeit geschieht das in der App über „Konto löschen“, alternativ per E-Mail an info@claromind.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für alles andere genügt eine formlose Nachricht an info@claromind.de. Wir antworten innerhalb eines Monats, kostenlos. Bitte beachte: Weil Profil und Chats auf unserem Server nur verschlüsselt liegen, können wir per E-Mail nur über die Daten Auskunft geben, die wir lesen können (Konto, Einwilligungsnachweis, Umfang der verschlüsselten Daten). Den vollständigen Inhalt bekommst du über den Export in der App.

14. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

15. Diese Seiten im Web

Diese Rechtsseiten liegen auf unserem eigenen Server in Deutschland, ohne externen Hosting-Anbieter. Beim Aufruf speichert der Server technisch notwendige Angaben (IP-Adresse, Zeitpunkt, abgerufene Seite, Statuscode, Referrer, Browser-Kennung) in Protokolldateien, die nach 14 Tagen automatisch gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website). Diese Seiten setzen keine Cookies und binden keine Analyse- oder Tracking-Dienste ein; Schriften werden von unserem Server geladen. Für die übrige Website gilt die allgemeine Datenschutzerklärung.

16. Automatisierte Entscheidungen, Pflicht zur Angabe, Änderungen

Automatisierte Entscheidungen: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Claros Antworten sind Vorschläge, die Entscheidung triffst du.

Pflicht zur Angabe: Du bist nicht verpflichtet, uns Daten zu geben. Ohne Anmeldung und ohne die Einwilligung in die Verarbeitung von Gesundheitsdaten kann die App aber nicht genutzt werden.

Änderungen: Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir dich in der App. Braucht es dafür eine neue Einwilligung, holen wir sie vorher ein.

Stand: 29. Oktober 2026.