Datenschutzerklärung von Ella

Welche Daten wir speichern

Für dein Konto speichert Firebase Authentication deine E-Mail-Adresse und deinen Anzeigenamen. Du kannst ohne Anmeldung anfangen: Ella richtet ein anonymes Konto ein, das das Journal nur auf diesem Handy öffnet. Erst wenn du es mit E-Mail oder Google sicherst, kannst du es auch anderswo öffnen. Bei der Google-Anmeldung erhält Firebase außerdem die grundlegenden Profildaten, die Google dafür freigibt. Jedes Konto hat eine Kennung. Den Namen, den deine Familie sieht, wählst und änderst du selbst.

Zum Familienjournal gehören der Name des Babys und auf Wunsch Geburtsdatum, errechneter Geburtstermin, Geschlecht und Ernährungsweise. Bei Zwillingen auch die Angaben zum zweiten Baby. Erfasst werden Stillseiten, Fläschchen, Schlaf, Windeln, Beikost samt Lebensmittel, Menge, erstem Probieren und Reaktion, Meilensteine, Bewegung, Messwerte und Notizen. Wir speichern auch, wer einen Eintrag wann gemacht hat, Namen und Rollen der Familienmitglieder sowie Erinnerungen.

Bei Einladungen speichern wir das Journal, zu dem der Link führt, Baby- und Einladungsnamen, wer die Einladung erstellt hat, ihr Ablaufdatum (höchstens sieben Tage) und wer beigetreten ist. Einträge und Exporte behalten ihren Änderungsverlauf, bis du sie löschst. Auch wenn du etwas bearbeitest oder nach „Gelöscht“ verschiebst, bleibt der vorherige Inhalt im Verlauf.

Fotos, die vor September 2026 hochgeladen wurden, lassen sich in Ella nicht mehr hochladen oder ansehen. Die privat gespeicherten älteren Fotos löschen wir innerhalb von 30 Tagen, wenn du das Journal oder Konto löschst oder uns darum bittest.

Optionale Absturzberichte und Diagnosedaten sind anfangs ausgeschaltet. Wenn du sie einschaltest, erhält Firebase Installations- und Sitzungskennungen, Fehlerdetails und Messwerte, aber keine Einträge oder Fotos. Allgemeine Kennungen entfernen wir vor dem Senden aus Fehlermeldungen. Gespeichert werden können außerdem die angenommene Richtlinienversion mit Zeitpunkt sowie Grund, Details, Zeitpunkt und Status einer Meldung. Für Geräte- und Anmeldesicherheit verarbeiten Google Firebase und Play Integrity Kennungen, IP-Adresse und Anmeldeart.

Wenn du am geschlossenen Test teilnehmen möchtest, liegen deine Ella-E-Mail-Adresse, die von dir genannte Google-Play-Adresse und auf Wunsch die Play-Adresse deines Partners in einer privaten Cloudflare-Warteschlange. Die Anfrage geht an die Ella-Administration. Nach der Freigabe kommen die Play-Adressen in die Testerliste und in einen nur für Administratoren sichtbaren Firebase-Eintrag. Andere Familien sehen diese Daten nicht. Zum Löschen schreibe an privacy@muchita.ai. Wenn du später wiederkommst, müssen wir deine Teilnahmeberechtigung möglicherweise erneut prüfen.

Wo die Daten liegen und wer sie sieht

Das Familienjournal liegt in Cloud Firestore in der Region europe-west1. Firebase Authentication, optionales Crashlytics und Google Play Integrity verarbeiten Daten außerdem über Googles Infrastruktur; sie sind nicht auf diese Journal-Region beschränkt. Eingeladene Familienmitglieder können lesen und schreiben. Wer nur Lesezugriff hat, kann nichts ändern. Befugte Mitarbeitende von Muchita AI sehen nötige Daten, wenn sie Meldungen, Support- oder Löschanfragen und gesetzliche Pflichten bearbeiten. Meldungen sind für andere Familienmitglieder unsichtbar. Wir verkaufen keine Daten und verwenden sie nicht für Werbung. Erinnerungsbilder und Zusammenfassungen teilst du nur selbst über eine App deiner Wahl.

Der Familieninhaber und Mitglieder mit Schreibrecht können Einladungen für Personen mit oder ohne Schreibrecht verschicken, sobald ihr Konto gesichert ist. Jede Einladung gilt für eine Person. Der Code steht hinter dem # in /join#CODE und wird deshalb nicht vom Browser an unsere Website gesendet. Bis zum Ablauf oder Widerruf kann jeder mit dem Link den Babynamen und den Namen der einladenden Person sehen. Danach sieht sie nur noch der Familieninhaber. Wenn die eingeladene Person über die Einladung Google Play öffnet, erhält Ella den Code einmal beim ersten Start. Bis zur Annahme oder Ablehnung bleibt er auf dem Handy.

Die Web-App unter ella.muchita.ai/app/ öffnet dasselbe Journal über dieselben Firebase-Dienste. Cloudflare verarbeitet beim Ausliefern der Website übliche Verbindungsdaten wie die IP-Adresse. Die Web-App hat weder Werbung noch Analytics.

Auf deinem Handy

Damit Ella offline funktioniert, liegt eine Journal-Kopie auf dem Gerät. Beim Abmelden werden diese Kopie, Meldungsdateien und Entwürfe gelöscht. Android-Cloud-Backups sind ausgeschaltet. Angeheftete Schaltflächen, App- und Link-Kürzel, Einheiten, Nachtmodus, die Standardmenge für Fläschchen, das ausgewählte Baby und der Zeitpunkt deines letzten Nachlesens bleiben nur auf dem Gerät. YouTube oder Spotify liefert auf Anfrage den Titel eines Links. In einem Browser liegen Offline-Kopie und Einstellungen im Browser-Speicher. Abmelden entfernt die Kopie; beim Löschen der Website-Daten verschwindet alles.

Weißes Rauschen wird auf dem Handy erzeugt. Toneinstellungen und Abschalttimer bleiben dort. Die optionale Taschenlampe fragt nur dann nach der Android-Kameraberechtigung, wenn du sie einschaltest. Ella steuert damit das Licht, nimmt aber weder Fotos noch Videos auf. Ton-, Bild- und Taschenlampennutzung wird nicht an unsere Server gesendet.

Ella unterstützt Spracheingaben nur auf Englisch und Hebräisch. Das Mikrofon ist nur eingeschaltet, solange das Fenster offen ist und du die Berechtigung erteilt hast; beim Verlassen der App stoppt es. Auf unterstützten Handys wird Englisch direkt auf dem Gerät in Text umgewandelt. Für Hebräisch und sonst, wenn die lokale Umwandlung nicht unterstützt wird, nutzt Ella den Sprachdienst des Betriebssystems. Dabei kann Audio an einen Anbieter wie Google gehen. Ella speichert oder sendet keine Audiodateien. Erst nach deiner Bestätigung wird ein Eintrag angelegt; eine gesprochene Notiz bleibt Text.

Widgets, die Kachel in den Schnelleinstellungen und die Timer-Mitteilung zeigen und ändern dasselbe Journal; sie sammeln keine neuen Daten. Bei einer gekoppelten Wear-OS-Uhr zeigt das Handy einen kurzen Überblick: Babyname, letzte Mahlzeit mit Zeit, Seite und Menge, letzte Windel, Schlaf und laufende Timer. Die Übertragung läuft direkt über Bluetooth oder Ende-zu-Ende-verschlüsselt über Google. Auf der Uhr bleibt der jüngste Überblick; auf unseren Servern wird nichts zusätzlich gespeichert.

PDF für den Arzttermin und CSV-Journalexport entstehen auf dem Handy. Nur wenn du sie über eine gewählte App teilst, verlassen sie es. Fragen für den Termin bleiben auf dem Handy und erscheinen im PDF. Dateien werden beim nächsten Start nach 24 Stunden und beim Abmelden gelöscht. Geteilte Erinnerungsbilder löschen wir auf dieselbe Weise nach einer Stunde.

Gesundheitsdaten und Kinder

Das Journal kann Gesundheitsdaten des Babys enthalten: Gewicht, Größe, Kopfumfang, Temperatur, Mahlzeiten und Beikost samt Reaktionen, Meilensteine sowie Notizen und Erinnerungstitel. Ella zeigt damit Familiencharts, Zusammenfassungen und Verläufe. WHO-Perzentile und das korrigierte Alter bei Frühgeborenen berechnet das Handy aus Geburtsdatum, errechnetem Geburtstermin und Geschlecht; sie werden nicht im Journal gespeichert. Die Liste häufiger Allergene zeigt nur, wann ein entsprechendes Lebensmittel erstmals eingetragen wurde. Ella stellt keine Diagnose und gibt keine Pflegeempfehlung. Sie richtet sich an erwachsene Eltern und Betreuungspersonen; Kinder haben keine Konten. Gesundheitsdaten werden verarbeitet, weil du sie nach Zustimmung zu den Journalbedingungen einträgst. Durch Löschen der Einträge oder des Journals kannst du die Einwilligung widerrufen.

Konto und Daten löschen

Der Familieninhaber kann Mitglieder entfernen, Schreibrechte ändern und Einladungen widerrufen. Wer eine Einladung erstellt hat, kann sie ebenfalls widerrufen. Jedes Mitglied außer dem Inhaber kann das Journal unter „Menschen in der Familie“ verlassen.

Mitglieder ohne Eigentümerrolle können ihr Konto in der App oder Web-App mit „Konto und Daten löschen“ löschen (Android: Familie & Einstellungen unter Datenschutz & Konto). Die Anmeldung, der Platz im Journal, der Name in der Personenliste und der Einwilligungsnachweis werden sofort gelöscht. Einträge, die sie erstellt haben, bleiben mit ihrem angezeigten Namen im Familienjournal. Soll auch dieser Name entfernt werden, schreibe an privacy@muchita.ai.

Der Journalinhaber kann mit derselben Schaltfläche nach Bestätigung mit Passwort oder Google-Konto das ganze Journal löschen. Ella entfernt alle Einträge samt Änderungsverlauf, Erinnerungen, eigene Aktivitäten, Babys, Timer, Einladungen und Personenliste, danach das Journal, den Einwilligungsnachweis und das Inhaberkonto. Alle anderen verlieren den Zugriff. Soll das Journal für die Familie bleiben, übergib es zuerst einem Mitglied mit gesichertem Konto und lösche danach nur dein Konto. Ein noch nicht gesichertes Journal löschst du auf dem Handy oder im Browser, auf dem es liegt. Auf Anfrage von deiner Konto-E-Mail oder mit der Kennung aus der App löschen wir Konto, Daten und Fotos innerhalb von 30 Tagen. Betriebssicherungen werden innerhalb weiterer 90 Tage entfernt.

Früher hochgeladene Fotos

Für eine Kopie oder Löschung von Fotos, die vor September 2026 hochgeladen wurden, schreibe ohne Kontolöschung von deiner Konto-E-Mail an privacy@muchita.ai. Löschanfragen bearbeiten wir innerhalb von 30 Tagen. Kopien, die du früher über eine andere App geteilt hast, entfernen wir nicht. Ein Eintrag in „Gelöscht“ löscht seinen Änderungsverlauf nicht.

Unsere Website

Auf den Ella-Startseiten unter ella.muchita.ai läuft Google Analytics 4 nur, wenn du im Cookie-Hinweis „Akzeptieren“ auswählst. Dann setzt Google Erstanbieter-Cookies wie _ga und erhält besuchte Seiten, angeklickte Schaltflächen und Links, gewählte Fragen und Filme, den ungefähren aus der IP-Adresse abgeleiteten Standort sowie Geräte- und Browsertyp. Journalinhalte, Namen und E-Mail-Adressen senden wir nie. Google Signals und Werbefunktionen sind ausgeschaltet; die Daten bleiben höchstens 14 Monate. Bei „Nein, danke“ wird nichts gemessen. Deine Auswahl änderst du jederzeit über „Cookie-Einstellungen“ unten auf der Seite. Web-App, Apps und Einladungsseiten haben keine Analytics. Lies auch die Nutzungsbedingungen und die Erklärung zur Barrierefreiheit.

Verantwortung, Rechtsgrundlagen und deine Rechte

Muchita AI ist für die in dieser Erklärung genannten personenbezogenen Daten verantwortlich. Du erreichst uns unter privacy@muchita.ai. Konto- und Journaldaten verarbeiten wir, um Ella für dich und deine Familie bereitzustellen. Baby-Gesundheitsdaten verarbeiten wir mit deiner ausdrücklichen Einwilligung, wenn du sie nach Zustimmung zu den Journalbedingungen einträgst. Du kannst sie durch Löschen der Einträge oder des Journals widerrufen. Optionale Absturzberichte und Website-Statistiken setzen ebenfalls deine Zustimmung voraus. Für Meldungen, Support und gesetzliche Pflichten speichern wir nötige Daten aufgrund berechtigter Interessen oder gesetzlicher Verpflichtungen.

Wir behalten das Journal, solange dein Konto besteht. Die Löschfristen und die Zeit für Sicherungskopien stehen oben. Analytics-Daten der Website bleiben höchstens 14 Monate. Google (Firebase) und Cloudflare verarbeiten Daten in unserem Auftrag. Ihre Auftragsverarbeitungsbedingungen enthalten Standardvertragsklauseln für Übermittlungen außerhalb des Europäischen Wirtschaftsraums.

Du kannst Auskunft, eine übertragbare Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch verlangen und deine Einwilligung jederzeit widerrufen. Schreibe von deiner Konto-E-Mail an privacy@muchita.ai. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei einer Datenschutzbehörde beschweren, etwa bei der israelischen Datenschutzbehörde oder der Aufsichtsbehörde deines EU-Landes.

Kontakt

Fragen oder Anfragen: privacy@muchita.ai.