Datenschutzerklärung

Embrace Pregnancy – Das 2×1 der Schwangerschaft Eine App von Embrace Life Technologies S.P.A. Società Benefit

Stand: Juli 2026

1. Verantwortlicher

Embrace Life Technologies S.P.A. Società Benefit Bozner Str. 5B, 39044 Neumarkt (BZ), Italien

E-Mail: [email protected] Website: https://embrace-pregnancy.app

2. Überblick: Unser Grundsatz zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Die App Embrace Pregnancy ist so konzipiert, dass so wenig persönliche Daten wie möglich das Gerät verlassen. Nahezu alle Daten, die Sie in der App eingeben — Ihr Name, Ihr Geburtstermin, Tagebucheinträge und Fotos — werden ausschließlich lokal auf Ihrem Gerät gespeichert und mit dem Industriestandard AES-256 verschlüsselt. Sie verlassen Ihr Gerät nicht. Auch Ihr Chatverlauf wird lokal gespeichert; sobald Sie jedoch die KI-Begleiterin Verena aktiv nutzen, werden die Chat-Inhalte — auf Grundlage Ihrer Einwilligung — an unsere Server übertragen und dort verarbeitet (siehe Abschnitt 4).

Nur wenn Sie aktiv die KI-Begleitungsfunktion oder die Vorlesefunktion nutzen, werden für diesen Zweck notwendige Daten übertragen. Details dazu finden Sie in den Abschnitten unten.

3. Lokal gespeicherte Daten (verbleiben auf Ihrem Gerät)

Die folgenden Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und niemals automatisch an unsere Server oder Dritte übertragen:

Hinweis zum Chatverlauf: Ihre Chat-Nachrichten werden — ebenso wie die vorstehenden Kategorien — lokal und verschlüsselt auf Ihrem Gerät gespeichert. Anders als diese Kategorien werden die Chat-Inhalte jedoch bei aktiver Nutzung der KI-Begleiterin Verena — auf Grundlage Ihrer ausdrücklichen Einwilligung — an unsere Server übertragen und dort zur Qualitäts- und Sicherheitsanalyse für bis zu 90 Tage gespeichert. Einzelheiten regeln die Abschnitte 4.1 und 4.3.

Verschlüsselung

Alle vorstehend genannten Daten werden — ebenso wie Ihr lokal gespeicherter Chatverlauf — vor der Ablage auf Ihrem Gerät lokal mit AES-256-GCM verschlüsselt. Jedes Gerät erzeugt einen eigenen Verschlüsselungsschlüssel. Auch Foto-Daten werden verschlüsselt gespeichert. Diese lokal gespeicherten Daten werden nicht an unsere Server gesendet; eine Übertragung von Chat-Inhalten erfolgt ausschließlich bei aktiver Nutzung der KI-Begleitung, wie in Abschnitt 4 beschrieben.

Rechtsgrundlage:

• Rein betriebliche Daten (Darstellungseinstellung, gewählte Sprache): Art. 6 Abs. 1 lit. b DSGVO — erforderlich zur Bereitstellung der von Ihnen angeforderten App-Funktionen.
• Gesundheitsbezogene Daten (errechneter Geburtstermin / Schwangerschaftswoche, Tagebucheinträge, Inhalte des Baby-Stammbaums, Chatverlauf): Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), die für die Chatfunktion über den In-App-Einwilligungsdialog und für die übrigen lokalen Funktionen durch deren freiwillige Nutzung erteilt wird. Sie können diese Einwilligung jederzeit in den Einstellungen widerrufen.

Speicherdauer: Lokale Daten verbleiben auf Ihrem Gerät, bis Sie sie über die App-Einstellungen löschen, Ihre Einwilligung in den KI-Chat widerrufen (wodurch der Chatverlauf gelöscht wird) oder die App deinstallieren. Eine automatische Löschfrist besteht nicht.

Datenexport (freiwillig, von Ihnen gesteuert)

Sie können Ihre Daten jederzeit als JSON-Datei auf Ihr Gerät exportieren. Diese Exportdatei ist unverschlüsselt — Sie sind selbst für deren sichere Aufbewahrung verantwortlich. Es gibt keinen automatischen Cloud-Sync und keine geräteübergreifende Synchronisierung.

4. Daten, die bei aktiver Nutzung bestimmter Funktionen übertragen werden

4.1 KI-Begleitung (Verena)

Wenn Sie die KI-Begleiterin Verena nutzen, werden folgende Daten an unsere Server und von dort weiter an unseren KI-Dienstleister übertragen:

Es werden keine direkt identifizierenden Daten übermittelt — weder Ihr Name, noch Ihr Geburtstermin, noch eine Geräte-ID oder E-Mail-Adresse. Sofern Sie in die KI-Begleitung eingewilligt haben, wird zur Gruppierung eines Gesprächs für die Qualitäts- und Sicherheitsanalyse zusätzlich eine zufällig erzeugte, pseudonyme Kennung mitgesendet — nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder einer Geräte-ID verknüpft und über „Daten zurücksetzen” in der App erneuerbar. Näheres regelt Abschnitt 4.3.

Datenfluss:
App auf Ihrem Gerät → Embrace Life Technologies-Server (Bozen, IT) → Anthropic (KI-Anbieter)

Speicherung: Für die reine Weiterleitung an den KI-Anbieter werden Ihre Nachrichten nur für die Dauer der Anfrage verarbeitet. Darüber hinaus wird Ihr Gespräch — auf Grundlage Ihrer Einwilligung in die KI-Begleitung — in unserem selbst-gehosteten Beobachtungssystem zur Qualitäts- und Sicherheitsanalyse gespeichert; Einzelheiten hierzu finden Sie in Abschnitt 4.3. Für die Verarbeitung durch Anthropic gelten deren eigene Datenschutzbestimmungen (siehe Abschnitt 6).

Der Chatverlauf auf Ihrem Gerät bleibt bis zu einer manuellen Löschung erhalten. Sie können ihn jederzeit über den Reset-Button in der App löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), die über den In-App-Einwilligungsdialog erteilt wird. Die Chatfunktion ist deaktiviert, solange keine Einwilligung vorliegt. Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen; der lokale Chatverlauf wird dabei gelöscht.

4.2 Vorlesefunktion (Text-to-Speech)

Wenn Sie die Vorlesefunktion aktivieren, wird der entsprechende Buchtext-Abschnitt (max. 5.000 Zeichen) zur Sprachsynthese übertragen. Es handelt sich dabei ausschließlich um Inhalte des Begleitbuchs — keine persönlichen Daten.

Datenfluss:
App → Embrace Life Technologies-Server (Bozen, IT) → OpenAI (TTS-Dienst)

Die erzeugte Audiodatei wird an Ihr Gerät gestreamt. Vorgenerierte Audiodateien der statischen App-Inhalte (wöchentliche Begleitbuchtexte) können zur Reduktion von Latenz und Synthesekosten zusätzlich in Cloudflare R2 (Objektspeicher) zwischengespeichert werden. Der Cache-Schlüssel ist ein Inhalts-Hash aus dem statischen Text, dem Modell- und dem Stimmbezeichner; er enthält keine Nutzerkennung. Zwischengespeichert werden ausschließlich die eigenen statischen Inhalte der App — niemals nutzergenerierte Chatinhalte, Tagebucheinträge, Fotos oder sonstige personenbezogene Daten.

Technische Protokollierung: Zur laufenden technischen Überwachung der Vorlesefunktion können der übermittelte Buchtext-Abschnitt sowie technische Kennzahlen (verwendetes Modell, Antwortzeiten) in unserem selbst-gehosteten Beobachtungssystem (siehe Abschnitt 4.3) aufgezeichnet werden. Es handelt sich dabei ausschließlich um statische, nicht personenbezogene Begleitbuchtexte — keine persönlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion)

4.3 Qualitäts- und Sicherheitsanalyse der KI-Begleitung

Um die Qualität und die Sicherheit der KI-Begleiterin Verena laufend zu überwachen und zu verbessern, zeichnen wir — ausschließlich mit Ihrer Einwilligung in die KI-Begleitung — Ihre Gespräche in einem eigenen Beobachtungssystem auf.

Dieses Beobachtungssystem (Langfuse) betreiben wir selbst auf unserer eigenen Infrastruktur — dem in Abschnitt 6 beschriebenen Cluster in Bozen, Italien. Die Gesprächsinhalte werden hierfür nicht an Dritte übermittelt und verlassen die EU nicht.

Es werden keine direkt identifizierenden Daten aufgezeichnet — kein Name, kein Geburtstermin, keine E-Mail-Adresse und keine Geräte-ID. Die pseudonyme Install-Kennung wird zurückgesetzt, sobald Sie in der App „Daten zurücksetzen” wählen; sie lässt für sich genommen keinen Rückschluss auf Ihre Person zu.

Zweck: ausschließlich die Sicherung und Verbesserung der Qualität und Sicherheit der KI-Begleitung — etwa das Erkennen fehlerhafter oder unsicherer Antworten sowie ein verantwortungsvollerer Umgang mit belastenden Themen. Die Daten werden nicht für Werbung, zur Profilbildung oder für eine geräteübergreifende Wiedererkennung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten), die über den In-App-Einwilligungsdialog zur KI-Begleitung erteilt wird. Ohne diese Einwilligung findet weder die KI-Begleitung noch diese Analyse statt. Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen; die KI-Begleitung wird dann deaktiviert und es werden keine weiteren Gespräche aufgezeichnet.

Speicherdauer: Aufgezeichnete Gespräche werden nach spätestens 90 Tagen automatisch gelöscht.

4.4 Anonyme Nutzungsstatistik (Werbekampagnen-Attribution)

Mit Ihrer ausdrücklichen Einwilligung erheben wir über Google Firebase Analytics pseudonymisierte Installations- und Nutzungsdaten, um die Konversionsrate unserer bezahlten Werbeanzeigen im Apple App Store und im Google Play Store zu messen. Zweck ist ausschließlich die Optimierung unseres Werbebudgets zwischen Apple Search Ads und Google Ads.

Diese Statistik ist nur in der iOS- und Android-App verfügbar. In der Web-/PWA-Version der App findet keine solche Erhebung statt.

Hinweis zur Begrifflichkeit „anonym”: Wir verwenden „anonym” im für Endnutzer üblichen Sinne (Sie sind für uns persönlich nicht identifizierbar). Technisch handelt es sich um eine pseudonymisierte Verarbeitung im Sinne von Art. 4 Nr. 5 DSGVO: Google erhält pro App-Installation einen zufälligen Kennzeichner (Firebase-Installations-ID), jedoch keine direkt personenbezogenen Daten.

Es werden keine direkt identifizierenden Daten übermittelt — kein Name, keine E-Mail-Adresse, kein Geburtstermin und keine Schwangerschaftswoche. Es wird keine Werbe-ID verwendet (unter Android ist die Berechtigung AD_ID entfernt, unter iOS wird die App ohne Werbe-Identifikator IDFA erstellt), und es wird kein „App-Tracking-Erlaubnis”-Dialog (App Tracking Transparency, ATT) angezeigt, da wir Sie nicht über Apps oder Websites hinweg verfolgen. IP-Adressen werden von Google Analytics 4 vor jeder Speicherung automatisch gekürzt.

Was wir nicht tun: keine Profilbildung für personalisierte Werbung oder Inhalte, kein Retargeting, keine geräteübergreifende Wiedererkennung und keine Weitergabe an Werbenetzwerke außerhalb von Google.

Datenfluss:
App auf Ihrem Gerät → Google Firebase Analytics (Google) → mit Google Ads verknüpfte Property

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung.

Standardeinstellung: Deaktiviert. Die Erhebung beginnt erst, nachdem Sie ihr beim ersten App-Start ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung jederzeit unter „Mehr” in der App widerrufen; anschließend werden keine weiteren Ereignisse gesendet. Über „Daten zurücksetzen” wird die geräte-lokale App-Kennung neu erzeugt.

Empfänger / Auftragsverarbeiter: Google (Firebase / Google Analytics 4), verknüpft mit Google Ads — siehe Abschnitt 6.

Speicherdauer: Die in Google Analytics 4 gespeicherten Ereignisdaten werden nach der von Google vorgesehenen Standard-Aufbewahrungsfrist von 14 Monaten automatisch gelöscht.

5. Technische Schutzmaßnahmen

6. Drittanbieter

Die Backend-Infrastruktur läuft auf einem selbst verwalteten Proxmox-Cluster in einem EU-Colocation-Rechenzentrum (Bozen, Italien). Die Hardware befindet sich im Eigentum und unter der Kontrolle von Embrace Life Technologies S.P.A. Società Benefit. In der internen Verarbeitungskette ist kein Cloud-Anbieter eines Drittunternehmens eingebunden — die einzigen externen Auftragsverarbeiter sind die nachfolgend aufgeführten. Google (Firebase Analytics) wird ausschließlich für die in Abschnitt 4.4 beschriebene, einwilligungsbasierte Nutzungsstatistik eingebunden.

6.1 Anthropic (KI-Begleitung)

Für die KI-Begleitungsfunktion arbeiten wir mit Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA zusammen.

Anthropic verarbeitet Ihre Chatinhalte zur Generierung der KI-Antworten. Für die Übermittlung in die USA stützen wir uns auf die von Anthropic angebotenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Anthropic Privacy Policy

6.2 OpenAI (Vorlesefunktion)

Für die Vorlesefunktion nutzen wir den Text-to-Speech-Dienst von OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA.

OpenAI verarbeitet ausschließlich die vorgelesenen Buchtext-Abschnitte (keine persönlichen Nutzerdaten). Für die Übermittlung in die USA werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO genutzt.

Als technische Ausweichlösung kann die Vorlesefunktion alternativ den Cloud Text-to-Speech-Dienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verwenden. OpenAI ist der derzeit produktiv eingesetzte Anbieter; Google wird als konfigurierbare Alternative vorgehalten, um die Verfügbarkeit der Funktion sicherzustellen. In beiden Fällen werden ausschließlich statische Begleitbuchtexte übermittelt — keine personenbezogenen Nutzerdaten. Für die Übermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: OpenAI Privacy Policy · Google Cloud Datenschutzhinweis

6.3 Cloudflare (Netzwerkinfrastruktur und Cache für statische Inhalte)

Unser Proxy-Server ist über einen Cloudflare Tunnel erreichbar. Dabei verarbeitet Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, Verbindungsmetadaten (insbesondere IP-Adressen), um den Netzwerkzugang abzusichern.

Zusätzlich nutzen wir Cloudflare R2 (Objektspeicher), um vorgenerierte Vorlese-Audiodateien der eigenen statischen Inhalte der App (wöchentliche Begleitbuchtexte) zwischenzuspeichern. Cache-Objekte werden über einen Inhalts-Hash referenziert und enthalten keine Nutzerkennung. In Cloudflare R2 werden keine nutzergenerierten Inhalte gespeichert — keine Chatnachrichten, Tagebucheinträge, Fotos oder sonstigen personenbezogenen Daten. Für die Übermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare hat keinen Zugriff auf die Inhalte Ihrer Nachrichten.

Weitere Informationen: Cloudflare Privacy Policy

6.4 Google (Firebase Analytics)

Für die anonyme Nutzungsstatistik zur Werbekampagnen-Attribution (siehe Abschnitt 4.4) nutzen wir — nur mit Ihrer Einwilligung — Google Firebase Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google verarbeitet die in Abschnitt 4.4 genannten pseudonymen Installations- und Nutzungsdaten. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; hierfür gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Es werden keine direkt identifizierenden Daten und keine Werbe-ID übermittelt.

Weitere Informationen: Google Datenschutzerklärung · Firebase Datenschutz und Sicherheit

7. Ihre Rechte (Betroffenenrechte nach DSGVO)

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Da Ihre Daten ausschließlich lokal gespeichert sind, können Sie diese jederzeit direkt in der App löschen (Einstellungen → Daten zurücksetzen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Über die Export-Funktion der App können Sie Ihre Daten als strukturierte, maschinenlesbare Datei herunterladen.
• Widerspruch (Art. 21 DSGVO)
• Automatisierte Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. Die KI-Begleiterin Verena liefert ausschließlich informatorische Antworten und trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde: Garante per la protezione dei dati personali (Italien)

Für Anfragen wenden Sie sich bitte an: [email protected]

8. Daten von Minderjährigen

Die App richtet sich an Volljährige. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Das Datum der letzten Aktualisierung ist jeweils am Anfang dieses Dokuments angegeben.

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:

Embrace Life Technologies S.P.A. Società Benefit E-Mail: [email protected] Bozner Str. 5B, 39044 Neumarkt, Italien

Diese Datenschutzerklärung wurde auf Basis einer technischen Analyse des Quellcodes der App erstellt (Stand Juli 2026). Verantwortlich: Embrace Life Technologies S.P.A. Società Benefit.