Datenschutzerklärung

Der Schutz deiner persönlichen Daten hat für die CHYLD GmbH oberste Priorität. Wir behandeln deine personenbezogenen Daten streng vertraulich, entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO und dem TDDDG) sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert dich als Schwangere, Mutter, Partner:in oder Hebamme (nachfolgend gemeinsam „Nutzer:innen“) über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb der App Alma, unserer Website und der zugehörigen Plattform.

1. Verantwortlicher, Rollenverteilung und Datenschutzbeauftragter

Die datenschutzrechtliche Verantwortung im Rahmen der Nutzung von Alma ist geteilt:

1.1 Wir als Verantwortlicher

Für die Bereitstellung der App Alma, der Website, die Registrierung, das Matching, den Support sowie die Abwicklung von Zahlungen ist die CHYLD GmbH Verantwortlicher gem. Art. 4 Nr. 7 DSGVO. Kontakt: CHYLD GmbH, Adelungstr. 3, 55131 Mainz, E-Mail: support@alma.app

1.2 Datenschutzbeauftragter

Datenschutzanfragen und Anliegen an unseren Datenschutzbeauftragten richtest du an datenschutz@alma.app. Name und ladungsfähige Anschrift des Datenschutzbeauftragten teilen wir dir auf Anfrage mit.

1.3 Wir als Auftragsverarbeiter (für die Hebamme)

Sobald über Alma ein Behandlungsvertrag mit einer Hebamme geschlossen wurde, wird die Hebamme zur datenschutzrechtlich Verantwortlichen für deine Gesundheitsdaten (z. B. Dokumentation, Chat). Die CHYLD GmbH agiert in diesem Bereich als technischer Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO). Hierfür schließt die CHYLD GmbH mit der Hebamme zwingend einen Auftragsverarbeitungsvertrag (AVV) ab.

2. Übersicht der Verarbeitungen

Die folgende Übersicht fasst die wichtigsten Verarbeitungsvorgänge zusammen. Details findest du in den nachfolgenden Abschnitten.

3. Datenerfassung, Sicherheit & Geräteberechtigungen

Bei der informatorischen Nutzung unserer Website oder App erheben wir technische Daten, die dein Endgerät automatisch an unsere Server übermittelt.

Verarbeitete Daten:

IP-Adresse, Datum/Uhrzeit, Betriebssystem, Gerätetyp, Browserversion und Absturzberichte.

Datensicherheit (TOMs):

Wir verwenden das verbreitete TLS/SSL-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Endgerät unterstützt wird (in der Regel 256-Bit-Verschlüsselung). Zusätzlich setzen wir unter anderem folgende technische und organisatorische Maßnahmen ein:

• •Rollen- und zugriffsbezogene Berechtigungen sowie Zugriffskontrolle
• •Protokollierung sicherheitsrelevanter Zugriffe soweit erforderlich
• •Regelmäßige Backups und Überwachung der Systemstabilität
• •Interne Richtlinien zum Umgang mit personenbezogenen Daten
• •Verschlüsselung sensibler Kommunikation (u. a. Ende-zu-Ende-Verschlüsselung im Chat)

Rechtsgrundlage:

Diese Daten sind technisch erforderlich, um die Funktionen stabil bereitzustellen und Missbrauch vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO).

Geräteberechtigungen (App):

Die Alma App fragt Geräteberechtigungen nur an, wenn du die jeweilige Funktion nutzt. Du kannst Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen. Ohne die jeweilige Erlaubnis stehen betroffene Funktionen ggf. nicht zur Verfügung.

• •Standort: Ermittlung von Ort bzw. Postleitzahl für die Hebammensuche (nicht dauerhaft gespeichert, soweit nicht für die Suche erforderlich)
• •Kamera: Videoanrufe mit der Hebamme, Fotos im Chat sowie optionale Screenshots bei Fehlermeldungen
• •Mikrofon: Videoanrufe und Sprachnachrichten mit der Hebamme
• •Fotos / Mediathek: Teilen von Bildern und Dokumenten mit der Hebamme; optionales Speichern ausgewählter Medien auf deinem Gerät
• •Kontakte: optionales, lokales Erleichtern von Einladungen (z. B. Partner:in oder Hebamme); eine Kontaktliste wird nicht auf unseren Servern gespeichert
• •Face ID / biometrische Entsperrung: optionale App-Sperre ausschließlich lokal auf deinem Gerät
• •Apple Health / Health Connect: mit deiner Einwilligung Lesen von Schritten und aktiven Kalorien für personalisierte Schwangerschafts-Einblicke (Art. 9 Abs. 2 lit. a DSGVO)
• •Push-Benachrichtigungen: System- und Service-Mitteilungen (z. B. Termine, Chat, Anrufe); Marketing-Push nur, wenn du dies in den Einstellungen aktivierst

4. Cookies, Analyse (TelemetryDeck) & lokale Speicherung

Wir setzen Cookies und vergleichbare Technologien ein, soweit sie für den Betrieb erforderlich sind oder uns helfen, Alma datensparsam zu verbessern. Weitere Details findest du in unserer Cookie-Richtlinie.

Essenzielle Cookies / Speicher:

Zwingend erforderlich für Login, Sitzungssicherheit und den technischen Betrieb von Website und App (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Nutzungsanalyse (TelemetryDeck):

Zur Verbesserung von App und Website nutzen wir den datenschutzfreundlichen Analysedienst TelemetryDeck (TelemetryDeck GmbH, Deutschland). Erfasst werden pseudonyme Nutzungsereignisse (z. B. Screen-Views und aggregierte Interaktionen). Wir speichern lokal eine anonyme Client-Kennung; personenbezogene Parameter wie Name, E-Mail, Telefonnummer oder Nutzer-IDs werden vor dem Versand herausgefiltert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Weiterentwicklung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von TelemetryDeck.

Marketing-Cookies:

Wir setzen derzeit keine Tracking-Tools von Google Analytics, Meta Pixel o. Ä. für werbliche Zwecke auf der Website ein. Sollten wir künftig einwilligungsbedürftige Marketing-Cookies nutzen, holen wir zuvor deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) und ermöglichen den Widerruf.

5. Registrierung, Profilerstellung & Partner-Profile

Um Alma vollumfänglich nutzen zu können, musst du ein Nutzerkonto erstellen. Ein Konto gilt einheitlich für App und Website (gleiche Authentifizierung über unsere Backend-Infrastruktur).

Basisdaten (alle Nutzer:innen):

Name, E-Mail-Adresse und/oder Telefonnummer (Verifizierung via Einmalcode/OTP). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Social Login (Apple / Google):

Du kannst dich mit „Sign in with Apple“ oder Google anmelden. Dabei öffnet sich der Login des jeweiligen Anbieters. Nach erfolgreicher Anmeldung teilt der Anbieter uns die zur Authentifizierung erforderlichen Daten mit – typischerweise E-Mail-Adresse und ggf. Name. Bei Apple kann die E-Mail-Adresse auf Wunsch von Apple verborgen (pseudonymisiert) werden. Name-Angaben von Apple werden oft nur beim ersten Login übermittelt. Über den Authentifizierungsvorgang hinaus findet keine laufende Synchronisation mit deinem Social-Media-Konto statt. Zur Authentifizierung kann deine IP-Adresse an Apple bzw. Google übermittelt werden. Zweck und Umfang der dortigen Verarbeitung richten sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Gesundheitsdaten:

Gibst du freiwillig gesundheitsbezogene Daten (z. B. SSW, Symptome, Tagebucheinträge) an oder verknüpfst Apple Health / Health Connect, verarbeiten wir diese für personalisierte App-Funktionen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen (z. B. durch Löschen der Daten, Trennen der Health-Verknüpfung oder Kontolöschung); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Partner-Profile:

Du kannst deine:n Partner:in über einen kurzlebigen Einladungscode bzw. QR-Code mit deinem Konto verknüpfen. Nach der Verknüpfung können – abhängig von deinen Freigaben – z. B. Tagebuch-Zugriff, Benachrichtigungen zu wichtigen Ereignissen und das Teilen von Gesundheitsdaten aktiviert sein. Die Freigaben kannst du in den Einstellungen anpassen. Beide Seiten können die Verknüpfung jederzeit aufheben; danach entfällt der Zugriff der Partnerin bzw. des Partners auf die freigegebenen Inhalte.

Spezifische Hebammen-Daten:

Bei Hebammen verarbeiten wir berufsspezifische Daten (z. B. IK-Nummer) zur Identitäts- und Qualitätsprüfung (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Zahlungsabwicklung und Marktplatz (Stripe)

Wenn du kostenpflichtige Dienste abonnierst oder auf dem Marktplatz Kurse kaufst, müssen Zahlungsdaten verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO).

In-App-Käufe:

Bei Abonnements über Apple oder Google werden die Zahlungsdaten direkt von den App-Store-Betreibern verarbeitet. Zur Verwaltung von Abonnements und Entitlements nutzen wir ggf. RevenueCat (Auftragsverarbeitung). Kaufbelege und Abonnementstatus können dabei mit deiner Nutzerkennung verknüpft werden.

Marktplatz-Käufe (Stripe):

Käufe von Kursen werden über Stripe Payments Europe, Ltd. abgewickelt. Stripe verarbeitet diese Daten in eigener Verantwortung.

7. Das „Matching“: Suche und Vermittlung

Wenn du eine Anfrage an eine Hebamme stellst, übermitteln wir deine Suchdaten (Name, errechneter Entbindungstermin, Adresse, Freitext) an die Hebamme.

Rechtsgrundlage:

Da es sich beim ET und Freitext-Angaben um Gesundheitsdaten handelt, holen wir vor dem Absenden deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO).

8. Behandlungsvertrag & Verschlüsselter Chat

Digitale Signatur:

Kommt ein Match zustande, kannst du den Behandlungsvertrag digital unterzeichnen (Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c und f DSGVO).

End-to-End-Verschlüsselung (E2EE):

Alle Chat-Nachrichten zwischen dir und der Hebamme sind Ende-zu-Ende verschlüsselt. Wir haben keinen Zugriff auf den Klartext.

9. Videokonsultationen (Telemedizin)

Sofern du in Alma eine Video- oder Telefonberatung mit einer Hebamme durchführst, verarbeiten wir zur Bereitstellung der Verbindung technische Metadaten (Datum, Uhrzeit, Dauer, IP-Adresse). Für Audio-/Videoübertragung setzen wir den Dienst Agora (Agora Lab, Inc.) ein (Auftragsverarbeitung gem. Art. 28 DSGVO).

Datenschutz:

Es erfolgt keine Aufzeichnung des Bild- oder Tonmaterials durch die CHYLD GmbH. Die Inhalte der Konsultation sind streng vertraulich.

Rechtsgrundlage:

Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

10. Abrechnung mit Krankenkassen

Hebammen können Leistungen über Alma abrechnen bzw. abrechnungsrelevante Daten erfassen (z. B. Name, Versichertennummer, Diagnoseschlüssel). Soweit eine Übermittlung an externe Abrechnungsstellen, Krankenkassen oder technische Schnittstellen (z. B. eLB) erfolgt, geschieht dies im Auftrag und unter der datenschutzrechtlichen Verantwortung der jeweiligen Hebamme (Art. 9 Abs. 2 lit. h DSGVO). Mit eingesetzten Auftragsverarbeitern bestehen AVVs. Die konkrete Abrechnungsstelle kann je nach Hebamme und Abrechnungsweg variieren.

11. System-E-Mails, Push, Karten, Infrastruktur & Fehler-Tracking

Transaktionale E-Mails & SMS:

Für den Versand von Anmeldecodes (OTP), Terminbestätigungen und wichtigen Systemnachrichten nutzen wir Resend (E-Mail) sowie die Telefon-/SMS-Funktionen unserer Authentifizierungsinfrastruktur (Supabase Auth). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen:

Für Push-Mitteilungen in App und ggf. Web nutzen wir OneSignal. Dabei kann eine Geräte- bzw. Nutzerkennung verarbeitet werden, um Nachrichten zuzustellen (Auftragsverarbeitung gem. Art. 28 DSGVO).

Karten & Hebammensuche:

Für Kartenanzeige und Geocoding im Rahmen der Hebammensuche setzen wir Mapbox ein. Dabei können Standortdaten bzw. Suchanfragen an Mapbox übermittelt werden, soweit das für die Funktion erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Hosting:

Unsere Server werden von Supabase bereitgestellt (Standort EU).

Fehler-Tracking (Sentry):

Zur Erkennung, Diagnose und Behebung von Abstürzen und technischen Fehlern in der Alma App und auf der Website setzen wir den Dienst Sentry der Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein (Auftragsverarbeitung gem. Art. 28 DSGVO).

Verarbeitet werden insbesondere technische Fehlerinformationen (Stacktraces), Geräte-/App-Metadaten (z. B. Betriebssystem, App-Version, Gerätemodell), Zeitstempel, ggf. pseudonymisierte Nutzerkennungen sowie begrenzte Kontextinformationen zum Fehlerzeitpunkt (z. B. betroffene Bildschirm-/Routen-Informationen). Personenbezogene Gesundheitsdaten und Inhalte aus Chat, Anamnese oder Tagebuch werden für dieses Fehler-Tracking nicht gezielt erhoben; die Übermittlung personenbezogener Stammdaten ist in unserer Standardkonfiguration deaktiviert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität, Sicherheit und fortlaufenden Verbesserung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Übermittlung in die USA erfolgt, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Sentry.

Zusätzlich kannst du in der App freiwillig Fehlerberichte mit optionalen Geräte-Diagnosen und Screenshots über die Feedback-Funktion (z. B. Shake-to-Report) an uns senden. Diese Meldungen speichern wir in unserer Infrastruktur (EU) und verarbeiten sie zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Optionale KI-gestützte Beratung und KI-Training

Wir bieten eine optionale KI-gestützte Beratung an, die auf deinen Wunsch hin Tagebucheinträge und medizinische Daten auswerten kann.

Technische Umsetzung:

Für die Generierung von Antworten greifen wir auf externe KI-Anbieter als Auftragsverarbeiter zurück, derzeit insbesondere Together AI (Together AI, Inc.) und optional OpenAI (OpenAI OpCo, LLC) sowie – soweit für klinische Wissensfunktionen eingesetzt – Anthropic (Anthropic PBC). Dabei können deine Eingaben (Prompts) und erforderlicher Kontext an diese Anbieter übermittelt werden, um die Antwort zu erzeugen. Soweit eine Verarbeitung in den USA erfolgt, erfolgt sie auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. vergleichbaren Garantien. Die Anbieter dürfen deine Daten nicht für eigene Zwecke nutzen, soweit vertraglich ausgeschlossen.

Nutzung für KI-Training (Opt-in):

Eine Nutzung deiner Gesundheitsdaten zum Training eigener Modelle erfolgt nur, wenn du uns eine ausdrückliche, separate Einwilligung erteilt hast. Ohne dieses Opt-in werden Anfragen nicht dauerhaft für Trainingszwecke gespeichert.

Rechtsgrundlage:

Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Widerruf jederzeit in den Einstellungen möglich.

13. Support, Newsletter & Bestandskunden-Werbung

Support:

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Daten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).

Newsletter:

Sofern du dich ausdrücklich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse für werbliche Informationen (Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit möglich (z. B. über den Abmelde-Link oder an support@alma.app).

Bestandskunden-Werbung (§ 7 Abs. 3 UWG):

Wenn du in Alma kostenpflichtige Dienstleistungen (z. B. ein Abo) erworben hast, behalten wir uns vor, dir E-Mails mit Informationen zu ähnlichen eigenen Produkten zuzusenden. Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit kostenfrei widersprechen (z. B. über den Abmelde-Link in der E-Mail oder an support@alma.app).

14. Speicherdauer, Hebammen-Archiv & Drittlandtransfer

Löschung Plattformdaten:

Du kannst dein Konto jederzeit in den Einstellungen löschen. Mit der Löschung entfernen wir deine aktiven Plattformdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Optional kannst du dein Konto vorübergehend pausieren; während der Pause bleibt das Konto erhalten, die aktive Nutzung ist eingeschränkt. Eine automatische Löschung allein wegen Inaktivität findet derzeit nicht statt.

Typische Fristen (Überblick):

• •Server-Logfiles / technische Sicherheitslogs: in der Regel bis zu 30 Tage, länger nur bei Sicherheitsvorfällen
• •Support-Korrespondenz: bis zur abschließenden Bearbeitung, danach ggf. kurze Nachfrist (typisch bis 12 Monate)
• •Zahlungs- und Buchhaltungsdaten: gemäß handels- und steuerrechtlichen Fristen (bis zu 10 Jahre)
• •Marketing / Newsletter: bis zum Widerruf deiner Einwilligung bzw. Widerspruch
• •Fehlerberichte (Sentry): typischerweise wenige Wochen bis Monate, je nach Fehlerklassifikation

Gesetzliche Aufbewahrungspflicht (§ 630f BGB):

Deine Hebamme muss die Behandlungsakte mindestens 10 Jahre aufbewahren. Nach deiner Kontolöschung bleiben diese Daten im geschlossenen Bereich deiner Hebamme als schreibgeschütztes Archiv erhalten.

Datenübermittlung in Drittländer:

Soweit wir Daten in Staaten außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeiten (z. B. beim Fehler-Tracking, Push, Videoverbindung oder KI-Anbietern), stellen wir den Schutz deiner Daten durch geeignete Garantien sicher, insbesondere EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

15. Deine Rechte als betroffene Person

Dir stehen unter der DSGVO folgende Rechte zu:

• •Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• •Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• •Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• •Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Datenübertragbarkeit (Art. 20 DSGVO)
• •Widerruf deiner Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

So übst du deine Rechte aus:

Schreibe an datenschutz@alma.app oder support@alma.app. Bitte nenne die E-Mail-Adresse bzw. Telefonnummer deines Alma-Kontos, damit wir dich zuordnen können. Zur Sicherheit können wir eine Identitätsprüfung verlangen. Wir beantworten Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Auskünfte können wir dir in einem gängigen elektronischen Format übermitteln.

Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die CHYLD GmbH mit Sitz in Mainz ist insbesondere zuständig: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), datenschutz.rlp.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnsitz wenden.

16. Besonderes Widerspruchsrecht (Art. 21 DSGVO)

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO jederzeit Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Richtet sich der Widerspruch gegen Direktwerbung (z. B. Newsletter oder Bestandskundenwerbung), hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchtest du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an support@alma.app.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Technik oder unsere Angebote ändern. Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich rechtzeitig vorab per E-Mail oder In-App-Hinweis, soweit möglich und zumutbar. Die jeweils aktuelle Fassung ist unter alma.app/legal/privacy abrufbar; das Datum des letzten Stands findest du oben auf dieser Seite.