Datenschutzerklärung

Kurz gesagt: MindMate kennt keinen Namen und keine E-Mail-Adresse, solange du keinen Termin anfragst. Dein Gesprächsverlauf bleibt auf dem Gerät. Alles, was serverseitig liegt, siehst du in der App und löschst es mit einem Tipp.

Stand: 2026-09-05

1. Verantwortlicher

Colopoint GmbH, Lindleystraße 12, 60314 Frankfurt am Main, Deutschland, E-Mail hello@lynk.run.

2. Was die App speichert – und wo

DatenWoZweckRechtsgrundlage
Anonyme Geräte-ID (zufällige Zeichenfolge, kein Bezug zu Person oder Gerät-Hardware)Gerät + unser ServerDeine Daten wiederfinden, ohne ein Konto zu führenArt. 6 Abs. 1 lit. b DSGVO
Profil: Vorname (frei wählbar), Ziele, Stimme, SpracheUnser ServerNoa spricht dich an und kennt deine ThemenArt. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung vor dem ersten Gespräch)
Gesprächsverlauf mit NoaNur auf deinem GerätDer Verlauf wird mit jeder Nachricht zur Beantwortung übertragen, aber nicht gespeichertArt. 9 Abs. 2 lit. a DSGVO
Zusammenfassung pro Gespräch (Titel, Themen, Erkenntnisse, nächster Schritt), Zeit, Anzahl Nachrichten, Stimmung davor/danach, SicherheitsstufeUnser ServerNoas Erinnerung über Gespräche hinweg; deine Rückschau unter „Verlauf“Art. 9 Abs. 2 lit. a DSGVO
Stimmungs-Check-ins (1–5, optional Notiz)Unser ServerVerlauf über 30 TageArt. 9 Abs. 2 lit. a DSGVO
Terminanfrage: Name, E-Mail, Wunschtermin, Notiz, ob Zusammenfassungen weitergegeben werden dürfenUnser ServerVermittlung des Termins an die Therapeut:inArt. 6 Abs. 1 lit. b DSGVO
Hilfe-Formular: Thema, Nachricht, optional Kontakt, App-VersionUnser ServerDeine Anfrage beantwortenArt. 6 Abs. 1 lit. b und f DSGVO
Sicherheits-Ereignis: Stufe und Detektor – nie der WortlautUnser ServerPrüfen, wie oft das Krisen-Protokoll greiftArt. 6 Abs. 1 lit. f DSGVO
Nutzungs-Ereignisse (z. B. „App geöffnet“) ohne Geräte-IDUnser ServerZählen, nicht wiedererkennenArt. 6 Abs. 1 lit. f DSGVO

3. Künstliche Intelligenz – wer deine Worte liest

Noas Antworten erzeugen Sprachmodelle von Anthropic und OpenAI, die wir über den Vermittler OpenRouter, Inc. (USA) ansprechen. Für Text, Sicherheitsprüfung und Zusammenfassungen wählen wir Endpunkte mit Zero Data Retention (der Anbieter speichert weder Anfrage noch Antwort und nutzt sie nicht zum Training) und bevorzugen Rechenzentren in der EU. Bei jeder Anfrage werden die letzten Nachrichten des Gesprächs, dein Vorname, deine Ziele, deine letzte Stimmung und die letzten drei Zusammenfassungen übertragen.

Ausnahme Sprachausgabe: Wenn du mit Noa sprichst, erzeugt ein Audio-Modell von OpenAI die gesprochene Antwort. Für dieses Modell gibt es derzeit keinen Zero-Data-Retention-Endpunkt; es gilt die Aufbewahrungsfrist des Anbieters (nach OpenAIs Angaben bis zu 30 Tage zur Missbrauchskontrolle, kein Training). Wenn du das nicht möchtest, nutze den Text-Modus – die Spracheingabe (Diktat) läuft davon unabhängig über die Spracherkennung deines Telefons.

Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) der jeweiligen Anbieter. Ein automatisiertes Entscheidungsverfahren im Sinne von Art. 22 DSGVO findet nicht statt; Noa trifft keine Entscheidungen mit Rechtswirkung.

Noa ist als KI gekennzeichnet (Art. 50 KI-Verordnung). Sie stellt keine Diagnosen und ersetzt keine Behandlung.

4. Krisen-Protokoll

Deine Nachrichten werden vor der Antwort auf Anzeichen akuter Not geprüft – zuerst durch Muster auf unserem Server, parallel durch ein kleines Sprachmodell. Greift das Protokoll, ändert Noa ihren Ton und die App zeigt Hilfsangebote (TelefonSeelsorge, Notruf). Gespeichert wird nur Stufe und Quelle, nie der Satz. Es gibt keine automatische Weitergabe an Dritte.

5. Hosting und Empfänger

  • Server: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg/Falkenstein). Auftragsverarbeitung nach Art. 28 DSGVO.
  • OpenRouter, Inc. (USA) als Vermittler zu Anthropic PBC und OpenAI, L.L.C. – siehe Abschnitt 3.
  • Therapeut:innen erhalten deine Terminanfrage (Name, E-Mail, Wunschtermin, Notiz) und – nur wenn du es ankreuzt – deine Zusammenfassungen.
  • Fehlerberichte: Sofern aktiviert, meldet die App Abstürze an Sentry (Functional Software, Inc., USA) – ohne Gesprächsinhalte und ohne Geräte-ID.
  • Diese Website setzt keine Cookies und lädt keine externen Skripte oder Schriften. Der Admin-Bereich nutzt Google Sign-in für Mitarbeitende.

6. Speicherdauer

Alle serverseitigen Daten bleiben, bis du sie löschst. „Meine Daten löschen“ in den Einstellungen entfernt Profil, Stimmungen, Gespräche, Terminanfragen, Hilfe-Anfragen und Sicherheits-Ereignisse zu deiner Geräte-ID sofort und gibt der App eine neue ID. Der Gesprächsverlauf auf dem Gerät wird beim Deinstallieren der App gelöscht. Nutzungs-Ereignisse ohne ID werden nach 90 Tagen aggregiert.

7. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Auskunft und Übertragbarkeit sind direkt in der App eingebaut: „Meine Daten exportieren“ gibt dir alles, was zu deiner Geräte-ID gespeichert ist, als JSON. Weil wir keine Namen führen, können wir Anfragen per E-Mail nur beantworten, wenn du uns die Geräte-ID aus den Einstellungen nennst.

Beschwerden richten sich an die zuständige Aufsichtsbehörde, für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

8. Änderungen

Diese Erklärung gilt für die aktuelle Version der App und wird mit jeder Änderung an Datenflüssen aktualisiert. Die jeweils aktuelle Fassung steht hier; das Datum oben zeigt den Stand.