Datenschutzerklärung
Kurz gesagt: MindMate kennt keinen Namen und keine E-Mail-Adresse, solange du keinen Termin anfragst. Dein Gesprächsverlauf bleibt auf dem Gerät. Alles, was serverseitig liegt, siehst du in der App und löschst es mit einem Tipp.
Stand: 2026-09-05
1. Verantwortlicher
Colopoint GmbH, Lindleystraße 12, 60314 Frankfurt am Main, Deutschland, E-Mail hello@lynk.run.
2. Was die App speichert – und wo
| Daten | Wo | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Anonyme Geräte-ID (zufällige Zeichenfolge, kein Bezug zu Person oder Gerät-Hardware) | Gerät + unser Server | Deine Daten wiederfinden, ohne ein Konto zu führen | Art. 6 Abs. 1 lit. b DSGVO |
| Profil: Vorname (frei wählbar), Ziele, Stimme, Sprache | Unser Server | Noa spricht dich an und kennt deine Themen | Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung vor dem ersten Gespräch) |
| Gesprächsverlauf mit Noa | Nur auf deinem Gerät | Der Verlauf wird mit jeder Nachricht zur Beantwortung übertragen, aber nicht gespeichert | Art. 9 Abs. 2 lit. a DSGVO |
| Zusammenfassung pro Gespräch (Titel, Themen, Erkenntnisse, nächster Schritt), Zeit, Anzahl Nachrichten, Stimmung davor/danach, Sicherheitsstufe | Unser Server | Noas Erinnerung über Gespräche hinweg; deine Rückschau unter „Verlauf“ | Art. 9 Abs. 2 lit. a DSGVO |
| Stimmungs-Check-ins (1–5, optional Notiz) | Unser Server | Verlauf über 30 Tage | Art. 9 Abs. 2 lit. a DSGVO |
| Terminanfrage: Name, E-Mail, Wunschtermin, Notiz, ob Zusammenfassungen weitergegeben werden dürfen | Unser Server | Vermittlung des Termins an die Therapeut:in | Art. 6 Abs. 1 lit. b DSGVO |
| Hilfe-Formular: Thema, Nachricht, optional Kontakt, App-Version | Unser Server | Deine Anfrage beantworten | Art. 6 Abs. 1 lit. b und f DSGVO |
| Sicherheits-Ereignis: Stufe und Detektor – nie der Wortlaut | Unser Server | Prüfen, wie oft das Krisen-Protokoll greift | Art. 6 Abs. 1 lit. f DSGVO |
| Nutzungs-Ereignisse (z. B. „App geöffnet“) ohne Geräte-ID | Unser Server | Zählen, nicht wiedererkennen | Art. 6 Abs. 1 lit. f DSGVO |
3. Künstliche Intelligenz – wer deine Worte liest
Noas Antworten erzeugen Sprachmodelle von Anthropic und OpenAI, die wir über den Vermittler OpenRouter, Inc. (USA) ansprechen. Für Text, Sicherheitsprüfung und Zusammenfassungen wählen wir Endpunkte mit Zero Data Retention (der Anbieter speichert weder Anfrage noch Antwort und nutzt sie nicht zum Training) und bevorzugen Rechenzentren in der EU. Bei jeder Anfrage werden die letzten Nachrichten des Gesprächs, dein Vorname, deine Ziele, deine letzte Stimmung und die letzten drei Zusammenfassungen übertragen.
Ausnahme Sprachausgabe: Wenn du mit Noa sprichst, erzeugt ein Audio-Modell von OpenAI die gesprochene Antwort. Für dieses Modell gibt es derzeit keinen Zero-Data-Retention-Endpunkt; es gilt die Aufbewahrungsfrist des Anbieters (nach OpenAIs Angaben bis zu 30 Tage zur Missbrauchskontrolle, kein Training). Wenn du das nicht möchtest, nutze den Text-Modus – die Spracheingabe (Diktat) läuft davon unabhängig über die Spracherkennung deines Telefons.
Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) der jeweiligen Anbieter. Ein automatisiertes Entscheidungsverfahren im Sinne von Art. 22 DSGVO findet nicht statt; Noa trifft keine Entscheidungen mit Rechtswirkung.
Noa ist als KI gekennzeichnet (Art. 50 KI-Verordnung). Sie stellt keine Diagnosen und ersetzt keine Behandlung.
4. Krisen-Protokoll
Deine Nachrichten werden vor der Antwort auf Anzeichen akuter Not geprüft – zuerst durch Muster auf unserem Server, parallel durch ein kleines Sprachmodell. Greift das Protokoll, ändert Noa ihren Ton und die App zeigt Hilfsangebote (TelefonSeelsorge, Notruf). Gespeichert wird nur Stufe und Quelle, nie der Satz. Es gibt keine automatische Weitergabe an Dritte.
5. Hosting und Empfänger
- Server: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg/Falkenstein). Auftragsverarbeitung nach Art. 28 DSGVO.
- OpenRouter, Inc. (USA) als Vermittler zu Anthropic PBC und OpenAI, L.L.C. – siehe Abschnitt 3.
- Therapeut:innen erhalten deine Terminanfrage (Name, E-Mail, Wunschtermin, Notiz) und – nur wenn du es ankreuzt – deine Zusammenfassungen.
- Fehlerberichte: Sofern aktiviert, meldet die App Abstürze an Sentry (Functional Software, Inc., USA) – ohne Gesprächsinhalte und ohne Geräte-ID.
- Diese Website setzt keine Cookies und lädt keine externen Skripte oder Schriften. Der Admin-Bereich nutzt Google Sign-in für Mitarbeitende.
6. Speicherdauer
Alle serverseitigen Daten bleiben, bis du sie löschst. „Meine Daten löschen“ in den Einstellungen entfernt Profil, Stimmungen, Gespräche, Terminanfragen, Hilfe-Anfragen und Sicherheits-Ereignisse zu deiner Geräte-ID sofort und gibt der App eine neue ID. Der Gesprächsverlauf auf dem Gerät wird beim Deinstallieren der App gelöscht. Nutzungs-Ereignisse ohne ID werden nach 90 Tagen aggregiert.
7. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Auskunft und Übertragbarkeit sind direkt in der App eingebaut: „Meine Daten exportieren“ gibt dir alles, was zu deiner Geräte-ID gespeichert ist, als JSON. Weil wir keine Namen führen, können wir Anfragen per E-Mail nur beantworten, wenn du uns die Geräte-ID aus den Einstellungen nennst.
Beschwerden richten sich an die zuständige Aufsichtsbehörde, für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.
8. Änderungen
Diese Erklärung gilt für die aktuelle Version der App und wird mit jeder Änderung an Datenflüssen aktualisiert. Die jeweils aktuelle Fassung steht hier; das Datum oben zeigt den Stand.