Datenschutzerklärung

Verantwortlich für die Datenverarbeitung in dieser App und auf dieser Website ist: byebyebelly UG (haftungsbeschränkt) Schloßstraße 40, 14059 Berlin, DE Vertreten durch die Geschäftsführerin: Maxime-Viktoria Linstädt Telefon: 0160 4077626 E-Mail: byebyebellyberlin@gmail.com Handelsregister: Amtsgericht Charlottenburg, HRB 286816 B (Hardenbergstr. 31, 10623 Berlin) Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit per E-Mail an uns wenden.

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten: Nutzerkonto-Daten: • E-Mail-Adresse • Benutzername (selbstgewählt, pseudonym) • Passwort (verschlüsselt gespeichert) • Spracheinstellung Gesundheitsbezogene Daten (Art. 9 DSGVO – besondere Kategorien): • Geburtsinformationen (Geburtsdatum des Babys, Geburtsart, Schwangerschaftswoche) • Körperliche Symptome und Beschwerden • Stillmodus/Fütterungsart • Gesundheitsvorgeschichte (Allergien, Erkrankungen, Medikamente) • Rückbildungsziele Chat-Nachrichten: • Alle Nachrichten, die du mit unserer KI-Assistentin Bella austauschst • Hochgeladene Bilder im Chat Community-Daten: • Beiträge und Kommentare • Likes und Lesezeichen Technische Daten: • IP-Adresse (anonymisiert) • Browser-Typ und Version • Gerätetyp • Zugriffszeiten

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Verarbeitung von Gesundheitsdaten und Chat-Inhalten holst du bei der Registrierung deine ausdrückliche Einwilligung ein. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um dir unsere Dienste (Chat, Community, Rückbildungsbegleitung) bereitzustellen. Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung für Gesundheitsdaten): Die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) erfolgt nur mit deiner ausdrücklichen Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen.

Wir verarbeiten deine Daten für folgende Zwecke: • Bereitstellung personalisierter Rückbildungsberatung durch unsere KI-Assistentin • Anpassung von Übungsprogrammen an deine postpartale Phase • Ermöglichung des Community-Austauschs • Verbesserung unserer Dienste • Einhaltung gesetzlicher Aufbewahrungspflichten

Transparenzhinweis zur KI-Nutzung (Art. 50 EU AI Act / Verordnung (EU) 2024/1689): Du interagierst mit einem KI-System. bella ist keine menschliche Beraterin. Antworten werden automatisiert generiert. Eingesetzte Technologie: • Reasoning-Modell: Google Gemini 3.8 Flash (über Lovable AI Gateway), ergänzt um die Google-Suche für aktuelle Informationen (z. B. Kliniken, Praxen, Notdienste) • Sprach-Agent (nur "bella plus"): Vapi orchestriert Audio-Pipeline, Reasoning wiederum über Google Gemini 3.8 Flash • Anbieter: Google LLC, Lovable Dev, Vapi Inc. Einstufung nach EU AI Act: • bella ist ein KI-System mit begrenztem Risiko (limited risk) gemäß EU AI Act • Kein Hochrisiko-System: bella stellt keine medizinischen Diagnosen, trifft keine behördlichen, finanziellen oder rechtlichen Entscheidungen und kategorisiert keine Personen • Zweck: emotionale, organisatorische und edukative Begleitung im Wochenbett und in der frühen Erziehungszeit • Verbotene Praktiken (Art. 5 AI Act) – Social Scoring, manipulative Techniken, Emotionserkennung am Arbeitsplatz, biometrische Kategorisierung – finden nicht statt Datenverarbeitung: • Chat-Nachrichten und (falls hochgeladen) Bilder werden zur Antwortgenerierung an das Modell übermittelt • Verarbeitung auf Servern in der EU und den USA (Standardvertragsklauseln) • Kein Modell-Training mit deinen Inhalten: Lovable AI Gateway und die Modellanbieter nutzen deine Eingaben nicht zum Training oder zur Verbesserung der Modelle • Keine dauerhafte Speicherung deiner Inhalte beim KI-Anbieter; die Speicherung erfolgt ausschließlich in deinem Konto auf unserer Infrastruktur Keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO): • Die KI gibt Informationen, Vorschläge und Motivation • Es werden keine rechtsverbindlichen oder medizinischen Entscheidungen automatisiert getroffen • Du entscheidest selbst, ob du Vorschlägen folgst Sicherheits-Triage (Red-Flag-Logik): • Ergänzend zur KI nutzen wir eine regelbasierte Logik, die bei klar kritischen Symptomen automatisch auf den Notruf 112 / ärztliche Hilfe verweist • Diese Logik ist transparent dokumentiert und ersetzt keine ärztliche Beurteilung Deine Rechte beim Einsatz von KI: • Widerruf der Einwilligung zur KI-Verarbeitung jederzeit in den Einstellungen • Löschung aller Chatverläufe jederzeit möglich • Recht auf menschliche Überprüfung: bei Unklarheiten wende dich an kontakt@byebyebelly.de Wichtiger Hinweis: bella ersetzt keine ärztliche, hebammenkundliche, psychologische oder erzieherische Fachberatung. Bei medizinischen Notfällen wende dich immer an den Notruf (112).

Deine Daten werden wie folgt gespeichert: • Nutzerkonto-Daten: Bis zur Löschung deines Kontos • Chat-Nachrichten: Bis zur manuellen Löschung oder Kontolöschung • Community-Beiträge: Bis zur manuellen Löschung oder Kontolöschung • Gesundheitsdaten: Bis zur Kontolöschung Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

Wir arbeiten mit folgenden Dienstleistern zusammen (Auftragsverarbeitung gem. Art. 28 DSGVO): Lovable Cloud (Supabase): • Hosting der Datenbank, Authentifizierung, Edge Functions und Datei-Storage • Standort: EU (Frankfurt) • Auftragsverarbeitungsvertrag liegt vor Lovable AI Gateway: • Bereitstellung der KI-Chat-Funktion (Routing zu Modellanbietern) • Auftragsverarbeitungsvertrag liegt vor Google LLC (Gemini 3.8 Flash und Google-Suche): • KI-Modell zur Generierung der Chat-Antworten • Google-Suche als Suchanbieter: Wenn du z. B. nach Kliniken, Kinderärzten, Hebammen, Notdiensten oder Öffnungszeiten fragst oder deinen Ort bzw. deine PLZ nennst, wird eine daraus abgeleitete Suchanfrage an Google übermittelt, um aktuelle Adressen und Telefonnummern zu finden • Zweck: Beantwortung deiner Frage mit aktuellen, belegten Informationen (Art. 6 Abs. 1 lit. b DSGVO bzw. bei Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO) • Ortsangaben werden nur für die jeweilige Antwort genutzt und von uns nicht gespeichert; im kostenlosen Chat wird der Gesprächsverlauf nur in deinem geöffneten Browser-Tab gehalten • Keine Speicherung der Chat-Inhalte beim Modellanbieter (Zero Data Retention), kein Training mit deinen Inhalten • Eine Verarbeitung außerhalb der EU (insbesondere USA) ist möglich; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework Vapi Inc. (Voice Agent für "bella plus"): • Bereitstellung des Echtzeit-Sprachassistenten via WebRTC (Audio-Übertragung, Speech-to-Text, Text-to-Speech) • Übermittlung deiner Sprach-Eingabe sowie kontextueller Profildaten an Vapi zur Verarbeitung • Das Reasoning (Antwort­generierung) erfolgt durch Google Gemini (siehe oben), Vapi orchestriert lediglich Audio-Pipeline und Modell-Routing • Standort: USA, Standardvertragsklauseln liegen vor • Nutzung nur nach aktiver Initiierung des Sprachanrufs durch dich Web-Push (Browser-Push-Dienste): • Für Community-Benachrichtigungen (Likes, Kommentare) wird ein Push-Endpoint deines Browsers (z. B. Mozilla, Google, Apple) gespeichert • Übermittlung der Push-Nachricht erfolgt nur bei aktivierter Benachrichtigung Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter.

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen. Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen. Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. Dies ist direkt in den Einstellungen möglich. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format exportieren. Dies ist direkt in den Einstellungen möglich. Recht auf Widerruf der Einwilligung (Art. 7 DSGVO): Du kannst deine Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen. Recht auf Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Aufsichtsbehörde beschweren, z.B. beim Landesbeauftragten für Datenschutz. Zur Ausübung deiner Rechte kontaktiere uns unter: kontakt@byebyebelly.de

Technisch notwendige Speicherung: Wir verwenden ausschließlich technisch notwendige Speichermechanismen im Browser (localStorage): • Authentifizierungs-Token: Sichere Speicherung deiner Anmeldesitzung • Spracheinstellung: Speicherung deiner bevorzugten Sprache (de/en) • Speicher-Einwilligung: Ergebnis der Cookie-/Storage-Bannerabfrage • Abgeschlossene Übungen / Übungssitzungen: Tracking deines lokalen Fortschritts • Onboarding-Status: Markierung, ob das Onboarding abgeschlossen wurde Chat-Verläufe werden ausschließlich serverseitig in deinem Konto gespeichert (nicht im localStorage). Keine Tracking-Cookies: Wir verwenden keine Cookies oder Skripte für Tracking, Werbung oder Reichweiten­analyse (kein Google Analytics, Meta Pixel o. ä.).

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein: • Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS/TLS • Passwort-Hashing: Passwörter werden mit bcrypt verschlüsselt gespeichert • Row Level Security: Datenbankzugriffe sind auf Nutzerebene beschränkt • Authentifizierung: JWT-basierte Authentifizierung • Regelmäßige Sicherheitsupdates: Kontinuierliche Aktualisierung der Systeme

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail.