Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die Website heymalu.app und für die App „Malu“, die sich derzeit in einer geschlossenen Beta-Phase befindet und über Apple TestFlight bereitgestellt wird.

1. Verantwortlicher

2. Website

Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Keine Cookies, kein Tracking

Die Website setzt keine Tracking- oder Marketing-Cookies und nutzt keine Analyse-Dienste. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie nicht mehr benötigt werden.

3. App „Malu“

Beta-Test über Apple TestFlight

Für die Teilnahme am Beta-Test nutzt du Apple TestFlight. Apple stellt uns dabei deinen Namen und deine E-Mail-Adresse (soweit du per E-Mail eingeladen wurdest) sowie freiwillig gesendetes Feedback, Absturzberichte und Nutzungsstatistiken der Testversion bereit. Verantwortlich für TestFlight selbst ist Apple; es gilt die Datenschutzrichtlinie von Apple.

Benutzerkonto

Für die Nutzung legst du ein Konto mit E-Mail-Adresse und Passwort an oder meldest dich mit „Mit Apple anmelden“ bzw. Google an. Wir speichern dazu deine E-Mail-Adresse, eine verschlüsselte Form deines Passworts bzw. die Kennung des Anmeldedienstes sowie deine App-Einstellungen (Art. 6 Abs. 1 lit. b DSGVO).

Deine Eingaben und Gesundheitsdaten

Malu verarbeitet Angaben, die du selbst machst – etwa Einschätzungen zu Stimmung, Schlaf oder Anspannung, Chat-Nachrichten, Ziele sowie Angaben zu Personen, Orten und Aktivitäten, die dir wichtig sind. Diese Daten können Rückschlüsse auf deine Gesundheit zulassen und gehören damit zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), um dir die Funktionen der App bereitzustellen.

Apple Health

Wenn du zustimmst, liest Malu ausgewählte Daten aus Apple Health (z. B. Schlaf, Schritte, Bewegung). Welche Datentypen Malu lesen darf, legst du in iOS fest und kannst es jederzeit in den Einstellungen deines iPhones ändern. Daten aus Apple Health werden nicht für Werbung genutzt und nicht an Dritte verkauft.

Standort

Wenn du zustimmst, verarbeitet Malu deinen Standort, um z. B. die Zeit zu ermitteln, die du zu Hause verbringst. Für Wetterinformationen ermitteln wir auf unserem Server die nächstgelegene Wetterstation; an den Wetterdienst Bright Sky (Daten des Deutschen Wetterdienstes) wird nur die Kennung der Station übermittelt, nicht dein Standort. Die Standortfreigabe kannst du jederzeit in den iOS-Einstellungen widerrufen.

Spracheingabe und Sprachausgabe

Die Spracheingabe wird mit der Spracherkennung deines Geräts in Text umgewandelt. Wenn du die Sprachausgabe nutzt, wird der Antworttext von Malu an einen Sprachsynthese-Dienst übermittelt (siehe Abschnitt 4).

KI-Antworten

Damit Malu antworten kann, werden deine Chat-Nachrichten und der dafür nötige Kontext aus deinen Eingaben an einen KI-Dienst übermittelt (siehe Abschnitt 4). Du sprichst immer mit einer KI, nicht mit einem Menschen.

Weiterentwicklung und Training der KI

Wir möchten Malu stetig verbessern. Dazu verwenden wir deine Chat-Nachrichten, Eingaben und die Antworten von Malu, um die KI-Funktionen von Malu weiterzuentwickeln und KI-Modelle zu trainieren und auszuwerten. Weil diese Daten Rückschlüsse auf deine Gesundheit zulassen können, tun wir das nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; Malu kannst du auch ohne sie nutzen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Dann verwenden wir deine Daten ab diesem Zeitpunkt nicht mehr für das Training.

Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir ein Geräte-Token, um dir Erinnerungen zu senden. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen abschalten.

Technische Protokolle

Zur Fehlerbehebung und für einen sicheren Betrieb protokollieren App und Server technische Ereignisse (z. B. Fehlermeldungen, Zeitstempel, Geräte- und App-Version). Diese Protokolle enthalten keine Chat-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen bzw. die eigenständig verantwortlich sind:

• Hetzner Online GmbH, Deutschland – Hosting von Servern und Datenbanken (Standort Deutschland).
• Microsoft Ireland Operations Ltd. (Azure OpenAI Service, Azure Speech) – Erzeugung von KI-Antworten und Sprachausgabe; Verarbeitung in Rechenzentren in der EU.
• ElevenLabs Inc., USA – Sprachausgabe (bei Nutzung der Sprachausgabe).
• Google Ireland Ltd. (Firebase Cloud Messaging; Google-Anmeldung) – Zustellung von Push-Benachrichtigungen; Anmeldung mit Google, falls gewählt.
• Amazon Web Services EMEA SARL – technische Protokolle und Versand von System-E-Mails.
• Apple Distribution International Ltd. – TestFlight, „Mit Apple anmelden“, Apple Health und Push-Dienst.
• Bright Sky (brightsky.dev) – Abruf öffentlicher Wetterdaten anhand einer Stationskennung, ohne personenbezogene Daten.

5. Übermittlung in Drittländer

Einige der genannten Anbieter oder deren Mutterkonzerne haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto nutzt. Du kannst dein Konto jederzeit in der App unter Einstellungen löschen; deine personenbezogenen Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Nach Ende der Beta-Phase informieren wir dich, wie es weitergeht.

7. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Maßnahmen, unter anderem durch verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und Server in Deutschland. Einen vollständigen Schutz vor allen Risiken kann jedoch kein System garantieren.

8. Mindestalter

Malu richtet sich an Personen ab 18 Jahren. Erfahren wir, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es samt den zugehörigen Daten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu einfach an support@heymalu.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Keine automatisierten Entscheidungen

Malu trifft keine Entscheidungen mit rechtlicher Wirkung über dich im Sinne von Art. 22 DSGVO. Hinweise und Vorschläge der App sind unverbindlich.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Es gilt die jeweils hier veröffentlichte Fassung.

12. Wichtiger Hinweis

Malu ist ein digitaler Begleiter für dein seelisches Wohlbefinden. Malu stellt keine Diagnosen, trifft keine Therapieentscheidungen und ist keine Notfallhilfe. Wenn es dir akut schlecht geht: Telefonseelsorge 0800 111 0 111 (kostenlos, rund um die Uhr), ärztlicher Bereitschaftsdienst 116 117, im Notfall 112.

Angaben zum Anbieter findest du im Impressum.