Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Verena Behlke
Bergfelder Weg 2
13465 Berlin
Deutschland

E-Mail: vbehlke@behlke-info.com
Telefon: +49 151 29468499

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App-Funktionen notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) wo angegeben.

3. Welche Daten wir erheben

3.1 Bei der Registrierung

• E-Mail-Adresse (für die Kontoerstellung)
• Selbst gewählter Anzeigename
• Profilbild (optional, vom Nutzer hochgeladen)
• Kontotyp (Elternteil / Kind / WG-Mitglied)
• Telefonnummer (optional, im Profil)

3.2 Bei der App-Nutzung

• Nachrichten, Bilder, Sprachnachrichten und Dateien, die du in der App sendest (welche davon Ende-zu-Ende verschlüsselt sind, steht in Abschnitt 4)
• Kalendereinträge, Aufgaben, Einkaufslisten und Taschengeld
• Bei Kinderkonten: Stimmungsangaben (Emoji), Nutzungszeiten und Treffer des Schutzfilters (nur Kategorie, nie der Wortlaut)
• In den Modulen Schule, Kita, Verein und Arbeit: was ihr dort eintragt, z.B. Stundenpläne, Klassen- und Namenslisten, Kontaktlisten von Lehrkräften
• SOS-Notfallkontakt (nur wenn vom Nutzer eingerichtet)
• Geräteinformationen für Push-Benachrichtigungen (FCM-Token, auf iPhones zusätzlich ein VoIP-Token für eingehende Anrufe)

3.3 Standortdaten

Zapmi verarbeitet deinen Standort nur, wenn du es in den Geräteeinstellungen erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO), und nur für diese Funktionen:

• Standort teilen im Chat, einmalig oder live (dann alle 15 Sekunden aktualisiert, bis du es beendest oder die gewählte Dauer abläuft). Die Koordinaten werden in unserer Datenbank gespeichert und sind für die Chatpartner sichtbar.
• SOS-Notruf: Beim Auslösen wird der aktuelle Standort mitgeschickt, damit die Eltern helfen können.
• Orte (z.B. Zuhause, Schule), die Eltern festlegen, um anzuzeigen, ob ein Kind dort angekommen ist.
• Wetter auf der Startseite (siehe Abschnitt 9).

Eltern können die Standortfreigabe für ihre Kinder abschalten. Wir erstellen aus Standortdaten keine Bewegungsprofile.

3.4 Adressbuch (optional)

Wenn du beim Freunde-Finden den Zugriff auf deine Kontakte erlaubst, gleicht die App Telefonnummern und E-Mail-Adressen aus deinem Adressbuch mit den Zapmi-Konten ab, um dir Personen vorzuschlagen, die Zapmi schon nutzen. Dafür werden diese Angaben als Suchanfrage an unsere Datenbank geschickt. Gespeichert wird dein Adressbuch nicht.

3.5 Technische Daten

• App-Version, Betriebssystem (für Fehlerbehebung)
• Zeitstempel der letzten Anmeldung

Wir erheben keine Werbe-IDs und keine Verhaltensprofile. Standortdaten nur wie in Abschnitt 3.3 beschrieben.

4. Verschlüsselung

Alle Verbindungen zwischen App und Servern sind transportverschlüsselt (TLS). Auf den Servern von Google werden die Daten zusätzlich verschlüsselt abgelegt.

Ende-zu-Ende-verschlüsselt

In Einzelchats, sobald die andere Seite einen Schlüssel eingerichtet hat, werden mit X25519 und AES-GCM-256 verschlüsselt:

• Textnachrichten und Bilder
• Sprachnachrichten, sowohl der Ton als auch die Mitschrift
• die Vorschau der letzten Nachricht in der Chatliste und zitierte Nachrichten in Antworten
• der Text von Push-Benachrichtigungen. Er wird erst auf deinem Telefon entschlüsselt. Apple und Google sehen nur den Namen des Absenders und den allgemeinen Hinweis „Neue Nachricht“.

Der Schlüssel liegt auf deinem Gerät. Eine Sicherung des Schlüssels wird mit deinen Wiederherstellungswörtern verschlüsselt und ist für uns nicht lesbar. Lässt sich eine Nachricht in einem solchen Chat nicht verschlüsseln, wird sie nicht gesendet. Es gibt keinen unverschlüsselten Ersatzweg.

Nicht Ende-zu-Ende-verschlüsselt

• Gruppenchats (z.B. Familie, Klasse, Kita, Verein, Arbeit, Community)
• Einzelchats, solange die andere Seite noch keinen Schlüssel eingerichtet hat
• Bilder, die bei Kinderkonten erst von den Eltern freigegeben werden müssen
• Dateianhänge (auch der Dateiname in der Chatvorschau), Standortnachrichten, Kalender, Aufgaben und Listen
• Video- und Audioanrufe: Sie laufen derzeit über die Transportverschlüsselung von Agora (siehe Abschnitt 6).

Wenn du eine Nachricht übersetzen lässt, verlässt ihr Text für diesen Vorgang die Ende-zu-Ende-Verschlüsselung (siehe Abschnitt 8).

5. Firebase & Google

Zapmi nutzt Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für folgende Dienste:

• Firebase Authentication – sichere Anmeldung
• Cloud Firestore – Datenbank
• Firebase Storage – Speicherung von Fotos, Sprachnachrichten und Dateien
• Firebase Cloud Messaging (FCM) – Push-Benachrichtigungen
• Cloud Functions – serverseitige Verarbeitung (z.B. Erinnerungen, Benachrichtigungen, Weiterleitung an die KI-Funktionen)

Firebase Authentication und Firebase Cloud Messaging sind nicht an eine bestimmte Region gebunden. Google kann diese Daten (z.B. E-Mail-Adresse, Gerätetoken, Inhalt einer Push-Benachrichtigung) auch in den USA verarbeiten. Siehe dazu Abschnitt 11.

Die App lädt außerdem Schriftarten von Google-Servern (Google Fonts). Dabei wird die IP-Adresse deines Geräts an Google übermittelt.

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: firebase.google.com/support/privacy

6. Agora (Video- & Audioanrufe)

Für Video- und Audioanrufe innerhalb der App nutzt Zapmi den Dienst Agora (Agora Lab, Inc., 2804 Mission College Blvd., Santa Clara, CA 95054, USA).

Was übertragen wird

• Audio- und Videodaten während eines aktiven Anrufs (Echtzeit-Übertragung)
• Ein temporärer Kanal-Token und eine pseudonyme Teilnehmerkennung für die Verbindung
• Die IP-Adresse deines Geräts, die für jede Internetverbindung nötig ist

Was nicht gespeichert wird

• Anrufinhalt (Audio/Video) wird von Agora nicht aufgezeichnet oder dauerhaft gespeichert. Zapmi nutzt keine Aufnahmefunktion von Agora.
• Technische Verbindungsdaten (z.B. Zeitpunkt, Dauer, Verbindungsqualität) kann Agora für Abrechnung und Fehleranalyse befristet speichern.

Drittlandtransfer (USA)

Da Agora ein US-amerikanischer Anbieter ist, erfolgt die Übertragung der Anrufdaten in ein Drittland außerhalb der EU. Die Rechtsgrundlage hierfür sind die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: agora.io/en/privacy-policy

7. Push-Benachrichtigungen

Zapmi sendet Push-Benachrichtigungen über Firebase Cloud Messaging. Hierfür wird ein gerätespezifischer FCM-Token gespeichert. Auf iPhones stellt Apple die Mitteilungen über den Apple Push Notification Service (APNs) zu (Apple Inc., USA, bzw. Apple Distribution International Ltd., Irland). Eine Benachrichtigung enthält in der Regel den Namen des Absenders und eine Vorschau des Inhalts. Bei Ende-zu-Ende-verschlüsselten Einzelchats ist die Vorschau verschlüsselt und wird erst auf deinem Telefon lesbar (siehe Abschnitt 4).

Die Benachrichtigungen werden über eine Warteschlange in unserer Datenbank verschickt. Nach erfolgreicher Zustellung wird der Eintrag gelöscht. Nur Einträge, deren Zustellung fehlgeschlagen ist, bleiben zur Fehlersuche stehen.

Für eingehende Anrufe auf dem iPhone schicken wir zusätzlich eine VoIP-Mitteilung direkt an Apple. Sie enthält den Anzeigenamen und die Zapmi-Kennung der anrufenden Person, damit das Telefon klingelt.

Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

8. KI-Funktionen (Anthropic)

Einige Funktionen nutzen das Sprachmodell Claude von Anthropic (Anthropic, PBC, San Francisco, USA). Die App spricht Anthropic nie direkt an. Die Anfrage läuft über unsere Serverfunktion in Belgien, die sie an Anthropic weiterreicht. Anthropic erfährt dabei weder deine E-Mail-Adresse noch deinen Namen, sondern nur den Inhalt der Anfrage.

• Nachricht übersetzen: Nur wenn du auf „Übersetzen“ tippst, geht der Text dieser einen Nachricht an Anthropic.
• Stundenplan, Schuljahreskalender, Klassen- oder Namenslisten und Lehrerlisten per Foto einlesen (Module Schule und Kita): Das Foto geht an Anthropic, die erkannten Einträge kommen zurück und werden erst nach deiner Bestätigung gespeichert. Das Foto selbst speichern wir nicht. Solche Listen enthalten oft Namen von Kindern und Kontaktdaten von Lehrkräften.

Eingefügter Text (statt Foto) wird direkt auf deinem Gerät ausgewertet und nicht an Anthropic geschickt.

Anthropic verwendet Daten aus der Schnittstelle nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie nur befristet.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Anthropic sind. Rechtsgrundlage für das Einlesen von Listen mit Namen Dritter: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Gruppe an einer gemeinsamen Liste, ohne sie von Hand abtippen zu müssen)

9. Weitere Dienste

Spracherkennung für die Mitschrift

Die Mitschrift von Sprachnachrichten erstellt die Spracherkennung deines Betriebssystems, und zwar ausschließlich auf deinem Telefon. Der Ton wird dafür weder an Apple oder Google noch an unsere Server oder an Anthropic geschickt. Unterstützt dein Gerät die Erkennung auf dem Telefon für die gewählte Sprache nicht, entsteht keine Mitschrift. Die Sprachnachricht wird trotzdem gesendet.

Wetter (Open-Meteo)

Für die Wetteranzeige auf der Startseite fragt die App den Wetterdienst Open-Meteo direkt mit deinem ungefähren Standort (Koordinaten) ab. Open-Meteo erhält dabei auch die IP-Adresse deines Geräts.

Kartenvorschau (OpenStreetMap)

Wenn du die Vorschau eines geteilten Standorts öffnest, lädt die App ein Kartenbild vom Kartendienst staticmap.openstreetmap.de. Dabei werden die Koordinaten und die IP-Adresse deines Geräts übertragen. Wenn du „Navigation“ wählst, öffnet sich die Karten-App deiner Wahl (Apple Karten, Google Maps oder Waze). Ab dann gelten deren Datenschutzbestimmungen.

Kalender-Abo (Google Kalender, iCal, Calendly)

Du kannst Termine aus einem anderen Kalender in deinen persönlichen Zapmi-Kalender holen. Die Kalenderadresse bzw. der Calendly-Zugangsschlüssel bleibt im geschützten Speicher deines Telefons und wird nicht an unsere Server übertragen. Dein Telefon ruft die Termine direkt beim jeweiligen Anbieter ab. In unserer Datenbank landen nur die übernommenen Termine (Titel, Zeit, Ort, Beschreibung, bei Calendly auch die Namen der Gäste), und zwar nur in deinem persönlichen Kalender.

Zahlungen

Kostenpflichtige Abos werden über den App Store von Apple bzw. Google Play abgerechnet. Zahlungsdaten erhalten wir dabei nicht.

10. Modul Community

Das Modul Community ist nur für Erwachsene. In Kinderkonten wird es nicht angezeigt. Die Mitgliedschaft hängt an deinem Konto, nicht an einem Haushalt.

Verarbeitet werden: dein Anzeigename und Profilbild, eine freiwillige Vorstellung, deine Beiträge, Kommentare und Anhänge, Likes und daraus berechnete Punkte, Zusagen zu Terminen sowie dein Fortschritt im Kursraum.

Sichtbar ist das für die Mitglieder und die Moderation derselben Community, nicht für andere Zapmi-Nutzer. Beitreten kann nur, wer einen Einladungscode hat.

11. Übermittlung in Drittländer

Die Inhalte deines Kontos werden in der EU gespeichert (siehe Abschnitt 5). In folgenden Fällen werden personenbezogene Daten in die USA übermittelt oder können dort verarbeitet werden:

• Google (Firebase Authentication, Cloud Messaging, Google Fonts): auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist
• Apple (Push-Mitteilungen auf iPhones): auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln
• Agora (Anrufe): EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, siehe Abschnitt 6
• Anthropic (Übersetzen, Einlesen per Foto): siehe Abschnitt 8

12. Besonderer Schutz von Kindern

Kinderprofile können nur von einem Elternteil oder Erziehungsberechtigten erstellt werden. Kinder können keine eigenständigen Konten ohne elterliche Einwilligung anlegen. Mit wem ein Kind außerhalb der Familie schreiben darf, legen die Eltern fest: Sie geben jeden neuen Kontakt frei, oder sie lassen ältere Kinder ihre Kontakte selbst verwalten.

Der Schutzfilter und die Erkennung von Grooming-Mustern laufen auf dem Gerät des Kindes. Eltern erfahren nur die Kategorie eines Treffers, nie den Wortlaut.

Wir erheben von Kindern keine über das notwendige Minimum hinausgehenden Daten. Eltern können die Daten ihrer Kinder jederzeit einsehen, ändern oder löschen lassen.

13. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO) – falsche Daten können korrigiert werden
• Löschung (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen
• Einschränkung (Art. 18 DSGVO) – du kannst die Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten können in einem gängigen Format exportiert werden
• Widerspruch (Art. 21 DSGVO) – du kannst der Verarbeitung widersprechen

Zur Ausübung deiner Rechte wende dich an: vbehlke@behlke-info.com

Du hast außerdem das Recht, Beschwerde (Art. 77 DSGVO) bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Zuständig für Berlin ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit.

14. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die Bereitstellung der App notwendig ist oder du ein aktives Konto besitzt. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.

Nachrichten mit Ablaufzeit (selbstlöschende Nachrichten) werden samt Anhang spätestens etwa eine Stunde nach Ablauf vom Server gelöscht.

Ausgenommen sind Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (z.B. steuerrelevante Rechnungsdaten – Aufbewahrungsfrist 10 Jahre gemäß § 147 AO).

15. Diese Website

Die Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern). Beim Aufruf speichert der Server technisch notwendige Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

Die Schriftarten der Website werden von Google-Servern geladen (Google Fonts). Dabei wird deine IP-Adresse an Google übermittelt.

Die Website setzt keine Cookies und keine Tracker. Deine Sprachwahl wird nur in deinem Browser gespeichert (Local Storage), damit die Seite beim nächsten Besuch in deiner Sprache erscheint.

16. Kontakt & Widerruf

Bei Fragen zum Datenschutz, zur Auskunft oder zur Löschung deiner Daten:

Verena Behlke
E-Mail: vbehlke@behlke-info.com
Telefon: +49 151 29468499

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.