Datenschutzerklärung von Ella

Welche Daten wir speichern

Für dein Konto speichert Firebase Authentication deine E-Mail-Adresse und deinen Anzeigenamen. Du kannst ohne Anmeldung anfangen: Ella richtet ein anonymes Konto ein, das das Journal nur auf diesem Handy öffnet. Erst wenn du es mit E-Mail oder Google sicherst, kannst du es auch anderswo öffnen. Bei der Google-Anmeldung erhält Firebase außerdem die grundlegenden Profildaten, die Google dafür freigibt. Jedes Konto hat eine Kennung. Den Namen, den deine Familie sieht, wählst und änderst du selbst.

Zum Familienjournal gehören der Name des Babys und auf Wunsch Geburtsdatum, errechneter Geburtstermin, Geschlecht und Ernährungsweise. Bei Zwillingen auch die Angaben zum zweiten Baby. Erfasst werden Stillseiten, Fläschchen, Schlaf, Windeln, Beikost samt Lebensmittel, Menge, erstem Probieren und Reaktion, Meilensteine, Bewegung, Messwerte und Notizen. Wir speichern auch, wer einen Eintrag wann gemacht hat, Namen und Rollen der Familienmitglieder sowie Erinnerungen.

Bei Einladungen speichern wir das Journal, zu dem der Link führt, Baby- und Einladungsnamen, wer die Einladung erstellt hat, ihr Ablaufdatum (höchstens sieben Tage) und wer beigetreten ist. Einträge und Exporte behalten ihren Änderungsverlauf, bis du sie löschst. Auch wenn du etwas bearbeitest oder nach „Gelöscht“ verschiebst, bleibt der vorherige Inhalt im Verlauf.

Fotos, die vor September 2026 hochgeladen wurden, lassen sich in Ella nicht mehr hochladen oder ansehen. Die privat gespeicherten älteren Fotos löschen wir innerhalb von 30 Tagen, wenn du das Journal oder Konto löschst oder uns darum bittest.

Optionale Absturzberichte und Diagnosedaten sind anfangs ausgeschaltet. Wenn du sie einschaltest, erhält Firebase Installations- und Sitzungskennungen, Fehlerdetails und Messwerte, aber keine Einträge oder Fotos. Allgemeine Kennungen entfernen wir vor dem Senden aus Fehlermeldungen. Gespeichert werden können außerdem die angenommene Richtlinienversion mit Zeitpunkt sowie Grund, Details, Zeitpunkt und Status einer Meldung. Für Geräte- und Anmeldesicherheit verarbeiten Google Firebase und Play Integrity Kennungen, IP-Adresse und Anmeldeart.

Die Ella- und Google-Play-Adressen früherer Android-Tester und ihrer angegebenen Partner bleiben in privaten Cloudflare- und nur für Administratoren zugänglichen Firebase-Datensätzen gespeichert, damit der versprochene lebenslange Zugang erhalten bleibt. Andere Familien können sie nicht sehen. Zur Löschung schreib an privacy@muchita.ai.

Wo die Daten liegen und wer sie sieht

Das Familienjournal liegt in Cloud Firestore in der Region europe-west1. Firebase Authentication, optionales Crashlytics, Google Analytics for Firebase (nur wie unter Nutzungs- und Werbemessdaten senden beschrieben) und Google Play Integrity verarbeiten Daten außerdem über Googles Infrastruktur; sie sind nicht auf diese Journal-Region beschränkt. Eingeladene Familienmitglieder können lesen und schreiben. Wer nur Lesezugriff hat, kann nichts ändern. Befugte Mitarbeitende von Muchita AI sehen nötige Daten, wenn sie Meldungen, Support- oder Löschanfragen und gesetzliche Pflichten bearbeiten. Meldungen sind für andere Familienmitglieder unsichtbar. Wir verkaufen nie Daten und verwenden sie nie für personalisierte Werbung. Der einzige Werbebezug ist die Messung unserer eigenen Anzeigen, wie unten beschrieben. Erinnerungsbilder und Zusammenfassungen teilst du nur selbst über eine App deiner Wahl.

Der Familieninhaber kann nach dem Sichern seines Kontos Personen mit Schreibrecht oder Lesezugriff einladen. Mitglieder mit Schreibrecht können nach dem Sichern ihres Kontos Personen mit Lesezugriff einladen. Jede Einladung gilt für eine Person. Der Code steht hinter dem # in /join#CODE und wird deshalb nicht vom Browser an unsere Website gesendet. Bis zum Ablauf oder Widerruf kann jeder mit dem Link den Babynamen und den Namen der einladenden Person sehen. Danach sieht sie nur noch der Familieninhaber. Wenn die eingeladene Person über die Einladung Google Play öffnet, erhält Ella den Code einmal beim ersten Start. Bis zur Annahme oder Ablehnung bleibt er auf dem Handy. Ist die Werbemessung eingeschaltet, liest Google Analytics außerdem die Installationsquelle (den sogenannten Install-Referrer), um zu erkennen, welche Anzeige oder welcher Link zur Installation geführt hat.

Die Web-App unter ella.muchita.ai/app/ öffnet dasselbe Journal über dieselben Firebase-Dienste. Cloudflare verarbeitet beim Ausliefern der Website übliche Verbindungsdaten wie die IP-Adresse.

Auf deinem Handy

Damit Ella offline funktioniert, liegt eine Journal-Kopie auf dem Gerät. Beim Abmelden werden diese Kopie, Meldungsdateien und Entwürfe gelöscht. Android-Cloud-Backups sind ausgeschaltet. Angeheftete Schaltflächen, App- und Link-Kürzel, Einheiten, Nachtmodus, die Standardmenge für Fläschchen, das ausgewählte Baby und der Zeitpunkt deines letzten Nachlesens bleiben nur auf dem Gerät. YouTube oder Spotify liefert auf Anfrage den Titel eines Links. In einem Browser liegen Offline-Kopie und Einstellungen im Browser-Speicher. Abmelden entfernt die Kopie; beim Löschen der Website-Daten verschwindet alles.

Weißes Rauschen wird auf dem Handy erzeugt. Toneinstellungen und Abschalttimer bleiben dort. Die optionale Taschenlampe fragt nur dann nach der Android-Kameraberechtigung, wenn du sie einschaltest. Ella steuert damit das Licht, nimmt aber weder Fotos noch Videos auf. Ton-, Bild- und Taschenlampennutzung wird nicht an unsere Server gesendet.

Die Spracheingabe unterstützt die 14 Ella-Sprachen auf Android und im Web, wenn Telefon oder Browser Spracherkennung anbieten. Das Mikrofon wird mit deiner Erlaubnis genutzt, solange das Sprachfenster offen ist, und stoppt beim Schließen des Sprachfensters. Auf Android stoppt es auch beim Verlassen der App. Kompatible Android-Handys können Englisch auf dem Gerät erkennen. In anderen Fällen kann der Sprachdienst des Telefons oder Browsers Audio zur Transkription an seinen Anbieter, etwa Google, senden. Ella speichert kein Audio und lädt es nicht auf Ella-Server hoch. Der erkannte Text wird angezeigt; erst nach deiner Bestätigung wird der Eintrag gespeichert. Diktierte Notizen werden als Text gespeichert.

Widgets, die Kachel in den Schnelleinstellungen und die Timer-Mitteilung zeigen und ändern dasselbe Journal; sie sammeln keine neuen Daten. Ein dort gespeicherter Eintrag zählt aber für die Werbemessung wie jeder andere, wenn sie eingeschaltet ist. Bei einer gekoppelten Wear-OS-Uhr überträgt das Handy einen kurzen Überblick an die Uhr: Babyname, letzte Mahlzeit mit Zeit, Seite und Menge, letzte Windel, Schlaf und laufende Timer. Die Übertragung läuft direkt über Bluetooth oder Ende-zu-Ende-verschlüsselt über Google. Auf der Uhr bleibt der jüngste Überblick; die Uhr sendet keine eigenen Analysedaten, und auf unseren Servern wird nichts zusätzlich gespeichert.

Auf Android entstehen das PDF für den Arzttermin und der CSV-Journalexport auf dem Handy. Nur wenn du sie über eine gewählte App teilst, verlassen sie es. Fragen für den Termin bleiben auf dem Handy und erscheinen im PDF. Dateien werden beim nächsten Start nach 24 Stunden und beim Abmelden gelöscht. Geteilte Erinnerungsbilder löschen wir auf dieselbe Weise nach einer Stunde.

Nutzungs- und Werbemessdaten senden

Ella für Android enthält Google Analytics for Firebase. Wir nutzen es nur, um unsere eigenen Google-Ads-Kampagnen zu messen. Es kann nur bei einer Neuinstallation von Ella 1.4.6 oder neuer laufen, nie auf einem Handy, auf dem Ella von einer älteren Version aktualisiert wurde, und nur in den ersten 30 Tagen nach der Installation. Entwicklungsversionen und die automatischen Testgeräte von Google Play senden nie etwas. In diesen 30 Tagen findest du unter Familie & Einstellungen > Datenschutz & Konto den Schalter „Nutzungs- und Werbemessdaten senden“.

In Indien ist die Messung standardmäßig eingeschaltet, aber nur, wenn alle Länderangaben, die das Handy hat, also SIM-Karte, Mobilfunknetz und Zeitzone, auf Indien hinweisen. Ella prüft das auf dem Handy und sendet diese Angaben nirgendwohin. Überall sonst bleibt sie aus, bis du sie einschaltest. Du kannst deine Wahl jederzeit ändern; schaltest du den Schalter aus, endet die Erfassung, und die Analytics-Kennung auf dem Handy wird zurückgesetzt.

Ist die Messung eingeschaltet, meldet Ella diese Aktionen, ohne Details dazu: den ersten auf dem Handy gespeicherten Eintrag, das Teilen des Journals mit einer zweiten Person und die Rückkehr zu Ella 2 oder mehr Tage nach dem ersten Öffnen. Google Analytics erfasst außerdem automatisch einige Daten: erstes Öffnen, Sitzungen, App- und Android-Updates, Deinstallation, Gerätemodell, Android-Version, Sprache, App-Version, Installationsquelle und Kampagnendaten, die App-Instanz-ID, die Werbe-ID und einen ungefähren Standort, der aus deiner IP-Adresse abgeleitet wird. Sind auch Absturzberichte eingeschaltet, erfasst es Abstürze von Ella (Ereignis app_exception). Was du einträgst, erhält es nie: keine Einträge, Namen, Fotos oder Angaben zu deinem Baby. Ab Version 1.4.7 meldet Ella zusätzlich vier Schritte einmal pro Installation: das Öffnen der Einrichtung, den Versuch, ein Journal anzulegen, einen fehlgeschlagenen Versuch und das Erreichen von Heute. Formularwerte und Fehlerdetails werden nicht gesendet. Andere Bildschirmaufrufe werden nicht gemeldet.

Wir nutzen diese Daten nur, um zu sehen, welche unserer Anzeigen dazu führen, dass Ella installiert und genutzt wird. Ella teilt Google immer mit, dass Anzeigenpersonalisierung nicht erlaubt ist. Die Daten werden deshalb nie für personalisierte Werbung genutzt, und Google Signals ist ausgeschaltet. Für diese Werbemessung ist Google eigenständig Verantwortlicher für die Daten; mehr dazu unter Wie Google Daten von Websites oder Apps nutzt, die Google-Dienste verwenden.

Google Analytics bewahrt Daten auf Ereignisebene 2 Monate auf. Zusammengefasste Berichte und Conversion-Statistiken in Google Ads können länger erhalten bleiben. Die Werbe-ID deines Handys kannst du jederzeit in den Android-Einstellungen zurücksetzen oder löschen.

Gesundheitsdaten und Kinder

Das Journal kann Gesundheitsdaten des Babys enthalten: Gewicht, Größe, Kopfumfang, Temperatur, Mahlzeiten und Beikost samt Reaktionen, Meilensteine sowie Notizen und Erinnerungstitel. Ella zeigt damit Familiencharts, Zusammenfassungen und Verläufe. WHO-Perzentile und das korrigierte Alter bei Frühgeborenen berechnet das Handy aus Geburtsdatum, errechnetem Geburtstermin und Geschlecht; sie werden nicht im Journal gespeichert. Die Liste häufiger Allergene zeigt nur, wann ein entsprechendes Lebensmittel erstmals eingetragen wurde. Ella stellt keine Diagnose und gibt keine Pflegeempfehlung. Sie richtet sich an erwachsene Eltern und Betreuungspersonen; Kinder haben keine Konten. Gesundheitsdaten werden verarbeitet, weil du sie nach Zustimmung zu den Journalbedingungen einträgst. Durch Löschen der Einträge oder des Journals kannst du die Einwilligung widerrufen.

Benachrichtigung bei Sicherheitsverletzungen

Wenn eine Sicherheitsverletzung Gesundheitsdaten in Ella betrifft, benachrichtigen wir die betroffenen Nutzer ohne unangemessene Verzögerung und spätestens 60 Kalendertage, nachdem wir sie entdeckt haben, oder früher, wenn das Gesetz es verlangt. Wo das Gesetz es verlangt, benachrichtigen wir auch die zuständigen Behörden.

Konto und Daten löschen

Der Familieninhaber kann Mitglieder entfernen, Schreibrechte ändern und Einladungen widerrufen. Wer eine Einladung erstellt hat, kann sie ebenfalls widerrufen. Jedes Mitglied außer dem Inhaber kann das Journal unter „Menschen in der Familie“ verlassen.

Mitglieder ohne Eigentümerrolle können ihr Konto in der App oder Web-App mit „Konto und Daten löschen“ löschen (Android: Familie & Einstellungen unter Datenschutz & Konto). Die Anmeldung, der Platz im Journal, der Name in der Personenliste und der Einwilligungsnachweis werden sofort gelöscht. Einträge, die sie erstellt haben, bleiben mit ihrem angezeigten Namen im Familienjournal. Soll auch dieser Name entfernt werden, schreibe an privacy@muchita.ai.

Der Journalinhaber kann mit derselben Schaltfläche nach Bestätigung mit Passwort oder Google-Konto das ganze Journal löschen. Ella entfernt alle Einträge samt Änderungsverlauf, Erinnerungen, eigene Aktivitäten, Babys, Timer, Einladungen und Personenliste, danach das Journal, den Einwilligungsnachweis und das Inhaberkonto. Alle anderen verlieren den Zugriff. Soll das Journal für die Familie bleiben, übergib es zuerst einem Mitglied mit gesichertem Konto und lösche danach nur dein Konto. Ein noch nicht gesichertes Journal löschst du auf dem Handy oder im Browser, auf dem es liegt. Auf Anfrage von deiner Konto-E-Mail oder mit der Kennung aus der App löschen wir Konto, Daten und Fotos innerhalb von 30 Tagen. Betriebssicherungen werden innerhalb weiterer 90 Tage entfernt.

Früher hochgeladene Fotos

Für eine Kopie oder Löschung von Fotos, die vor September 2026 hochgeladen wurden, schreibe ohne Kontolöschung von deiner Konto-E-Mail an privacy@muchita.ai. Löschanfragen bearbeiten wir innerhalb von 30 Tagen. Kopien, die du früher über eine andere App geteilt hast, entfernen wir nicht. Ein Eintrag in „Gelöscht“ löscht seinen Änderungsverlauf nicht.

Unsere Website

Die Ratgeber verwenden ein optionales Geburtsdatum nur im Arbeitsspeicher der geöffneten Seite. Es wird beim Verlassen oder Neuladen der Seite oder beim Auswählen von „Datum löschen“ gelöscht und nicht an Ella gesendet. Ein früher gespeichertes Geburtsdatum für die Ratgeber wird beim Öffnen einer Ratgeberseite entfernt. Deine gewählten Einheiten und die Gesamtdauer der Bauchlage werden in diesem Browser gespeichert, bis du die gespeicherten Websitedaten löschst; die Bauchlage-Gesamtdauer beginnt jeden Tag neu. Diese Hilfsmittel sind vom Tagebuch mit Anmeldung getrennt. Die Seite mit der WHO-Wachstumsreferenz fragt nichts über dein Baby ab; sie merkt sich in diesem Browser nur deine gewählten Einheiten.

Separat kannst du die Messung von Registrierungen durch Google Ads über das freiwillige Kästchen in den Cookie-Einstellungen erlauben. Google kann dann einen Anzeigenklick mit der bestätigten Erstellung eines Ella-Kontos im Browser verbinden. Dafür werden Werbe-Cookies wie _gcl_aw, eine zufällige Ereignis-ID, Browser- und Geräteinformationen sowie deine IP-Adresse verwendet. Dies geschieht auf einer getrennten Bestätigungsseite; Tagebuchaktivitäten werden nicht gemessen. Wir senden Google Ads niemals Namen, E-Mail-Adressen, Konto-IDs, Angaben zum Baby oder Tagebuchinhalte. Personalisierte Werbung und Remarketing bleiben deaktiviert. Eine frühere Zustimmung zur Website-Analyse allein erlaubt diese Messung nicht. Du kannst die Zustimmung in den Cookie-Einstellungen widerrufen.

Auf den Ella-Startseiten unter ella.muchita.ai läuft Google Analytics 4 nur, wenn du im Cookie-Hinweis „Akzeptieren“ auswählst. Dann setzt Google Erstanbieter-Cookies wie _ga und erhält besuchte Seiten, angeklickte Schaltflächen und Links, gewählte Fragen und Filme, den ungefähren aus der IP-Adresse abgeleiteten Standort sowie Geräte- und Browsertyp. Journalinhalte, Namen und E-Mail-Adressen senden wir nie. Google Signals und Werbefunktionen sind ausgeschaltet; die Daten bleiben höchstens 14 Monate. Bei „Nein, danke“ wird nichts gemessen. Deine Auswahl änderst du jederzeit über „Cookie-Einstellungen“ unten auf der Seite. Lies auch die Nutzungsbedingungen und die Erklärung zur Barrierefreiheit.

Wo Ella angeboten wird

Die Ella-Apps und die Web-App werden in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz nicht angeboten. Unsere kostenlosen Ratgeber zum Neugeborenen bleiben überall lesbar.

Besuche aus diesen Ländern werden weder mit Analytics noch mit Werbemessung erfasst: Die Website lädt beides dort nicht, und unser Website-Server verwirft Nutzungsanalysen aus diesen Ländern, ohne sie zu speichern. Aus diesen Ländern sind auch keine Anmeldung in der Web-App und kein Öffnen von Einladungen möglich.

Wenn du Ella bereits in einem dieser Länder nutzt, melden wir uns bei dir. Du kannst dein Journal unter Android exportieren oder eine Kopie unter privacy@muchita.ai anfordern. Nach einer Ankündigungsfrist löschen wir Konten, die in diesen Ländern bleiben.

Verantwortung, Rechtsgrundlagen und deine Rechte

Muchita AI ist für die in dieser Erklärung genannten personenbezogenen Daten verantwortlich. Du erreichst uns unter privacy@muchita.ai. Konto- und Journaldaten verarbeiten wir, um Ella für dich und deine Familie bereitzustellen. Baby-Gesundheitsdaten verarbeiten wir mit deiner ausdrücklichen Einwilligung, wenn du sie nach Zustimmung zu den Journalbedingungen einträgst. Du kannst sie durch Löschen der Einträge oder des Journals widerrufen. Optionale Absturzberichte und Website-Statistiken setzen ebenfalls deine Zustimmung voraus. Außerhalb Indiens beruht auch die Werbemessung in der Android-App auf deiner Einwilligung: Ihr Schalter bleibt aus, bis du ihn einschaltest. In Indien ist sie standardmäßig eingeschaltet, und du kannst sie jederzeit unter Familie & Einstellungen > Datenschutz & Konto ausschalten. Diese Voreinstellung beruht auf unserem berechtigten Interesse, unsere eigene Werbung zu messen. Für Meldungen, Support und gesetzliche Pflichten speichern wir nötige Daten aufgrund berechtigter Interessen oder gesetzlicher Verpflichtungen.

Wir behalten das Journal, solange dein Konto besteht. Die Löschfristen und die Zeit für Sicherungskopien stehen oben. Analytics-Daten der Website bleiben höchstens 14 Monate. Für die Werbemessung in der Android-App bewahrt Google Analytics Daten auf Ereignisebene 2 Monate auf; zusammengefasste Berichte und Conversion-Statistiken in Google Ads können länger erhalten bleiben. Google (Firebase) und Cloudflare verarbeiten Daten in unserem Auftrag, auch außerhalb deines Landes. Bei der Messung unserer Google-Ads-Kampagnen ist Google für die Daten, die es erhält, eigenständig verantwortlich.

Du kannst Auskunft, eine übertragbare Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch verlangen und deine Einwilligung jederzeit widerrufen. Schreibe von deiner Konto-E-Mail an privacy@muchita.ai. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei einer Datenschutzbehörde beschweren, etwa bei der israelischen Datenschutzbehörde oder der Datenschutzbehörde deines Landes.

Kontakt

Fragen oder Anfragen: privacy@muchita.ai.