HeyFini HeyFini

Datenschutzerklärung

Stand: August 2026

Kurz gesagt: Die sensiblen Daten deines Babys (Stillen, Schlaf, Windeln, Gewicht usw.) werden in deiner eigenen iCloud gespeichert. Wir als Anbieter haben darauf keinen Zugriff. Nur wenn du es im KI-Chat ausdrücklich einschaltest, werden ausgewählte Einträge an den von dir gewählten KI-Anbieter übermittelt (Ziffer 5.2). Es gibt keine Werbung und kein Tracking.

1. Verantwortlicher

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Deutschland
E-Mail: hello@heyfini.app

2. Baby- & Tracking-Daten (iCloud)

Alle Einträge, die du in der App erfasst (z. B. Still-/Schlaf-/Windel-Zeiten, Gewicht, Größe, Kopfumfang, Temperatur, Wachstumsfotos, Fotos, die du einzelnen Einträgen anhängst, Notizen, Untersuchungen), werden lokal auf deinem Gerät und in deiner persönlichen iCloud (Apple) gespeichert und zwischen deinen Geräten synchronisiert. Optional kannst du diese Daten über Apples iCloud-Freigabe mit Familienmitgliedern teilen. Diese Daten werden nicht an uns übertragen und liegen nicht auf unseren Servern. Anbieter ist Apple; es gilt zusätzlich die Apple-Datenschutzrichtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO bzw. deine Nutzung der Funktion.

3. Konto & Anmeldung (Supabase)

Ein Konto ist optional und wird für HeyFini Pro und die KI-Funktionen benötigt. Meldest du dich an (per E-Mail/Passwort, Sign in with Apple oder Google), verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen zur Bereitstellung des Kontos und – mit deiner Einwilligung – für Produkt-Informationen. Daten deines Kindes speichern wir nicht an deinem Konto – weder Name noch Geburtsdatum noch Gesundheits-/Tracking-Daten; all das bleibt on-device/in deiner iCloud. (Frühere App-Versionen boten im Onboarding optional an, Name und Geburtsdatum des Kindes am Konto zu speichern; diese Erhebung wurde eingestellt und gespeicherte Angaben werden gelöscht.) Die Kontodaten werden bei unserem Auftragsverarbeiter Supabase in einem Rechenzentrum in der EU gespeichert. Bei Anmeldung über Apple oder Google werden Daten von diesen Anbietern verarbeitet (z. B. E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und a DSGVO.

4. Standort & Wetter

Für die Funktion „Was anziehen?" kannst du den Standortzugriff erlauben. Deine ungefähren Koordinaten werden dann genutzt, um beim Wetterdienst Open-Meteo (open-meteo.com) das aktuelle Wetter abzurufen. Wir speichern deinen Standort nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die System-Abfrage).

5. KI-Funktionen

On-Device-Import: Der optionale KI-Import (Erkennen von Daten aus Bildern) nutzt Apples Texterkennung und das on-device-Modell „Apple Intelligence". Diese Verarbeitung findet ausschließlich auf deinem Gerät statt; es werden keine Inhalte an uns oder Dritte übertragen.

5.1 KI-Experten-Chat (HeyFini Pro)

Nutzt du den KI-Chat, werden deine eingegebenen Fragen – und, falls du ein Foto anhängst, dieses Foto – zur Beantwortung an den von dir gewählten KI-Anbieter übermittelt: Anthropic (Claude), OpenAI (ChatGPT) oder Google (Gemini). Voreingestellt ist Anthropic (Claude); du kannst den Anbieter jederzeit in den Einstellungen ändern. Mitgesendet werden außerdem die letzten bis zu 20 Nachrichten des laufenden Gesprächs als Zusammenhang.

5.2 Freigabe deiner Tracking-Daten an die KI

Diese Freigabe ist standardmäßig ausgeschaltet. Ohne deine aktive Einwilligung verlässt kein einziger Tracking-Eintrag dein Gerät. Schaltest du sie im Blatt „Daten für die KI" ein, bestimmst du dort drei Dinge selbst:

Konkret übermittelt werden je nach Auswahl: Datum, Uhrzeit, Dauer, Mengen, Messwerte, Bewertungen und die von dir erfassten freien Notizen zu diesen Einträgen sowie Vorname, Geburtsdatum, Alter und Geschlecht deines Kindes und deine Zeitzone. Fotos aus der App werden dabei nicht mitgesendet – weder Wachstumsfotos noch Fotos an einzelnen Einträgen; übertragen wird nur ein Foto, das du im Chat selbst anhängst.

Bevor du eine Frage stellst, kannst du dir über „Anzeigen, was gesendet wird" den exakten Text ansehen, der an den Anbieter geht. Solange die Freigabe aktiv ist, wird dieser Datenblock mit jeder Nachricht des Gesprächs erneut übermittelt. Schaltest du sie aus, geht ab der nächsten Nachricht nichts mehr mit.

Gesundheitsdaten: Die Bereiche Temperatur, Medikamente, Impfungen und Vorsorgeuntersuchungen – und mittelbar auch Schlaf-, Ernährungs- und Ausscheidungsdaten – sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie betreffen dein Kind; der Bereich Eltern-Gewicht betrifft dich selbst.

5.3 Einwilligung und Widerruf

Deine Einwilligung erteilst du in zwei Schritten: einmalig über den Hinweis-Dialog vor der ersten Nutzung des Chats und zusätzlich durch das ausdrückliche Einschalten der Datenfreigabe. Du kannst sie jederzeit ohne Angabe von Gründen widerrufen, indem du die Freigabe ausschaltest; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

5.4 Zwischenspeicherung beim KI-Anbieter (Prompt-Caching)

Um Antwortzeiten und Kosten zu senken, weisen wir Anthropic an, den freigegebenen Datenblock für kurze Zeit zwischenzuspeichern (technisch: „ephemeral cache", Lebensdauer einige Minuten ab der letzten Verwendung). Stellst du in dieser Zeit eine Folgefrage, wird der zwischengespeicherte Block wiederverwendet, statt ihn erneut zu übertragen. Danach verfällt er automatisch. Bei OpenAI und Google nehmen die Anbieter eine vergleichbare kurzzeitige Zwischenspeicherung automatisch vor. Eine dauerhafte Speicherung deiner Tracking-Daten beim KI-Anbieter findet nicht statt.

5.5 Drittlandübermittlung

Die Verarbeitung durch die KI-Anbieter kann in Drittländern (u. a. USA) stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit OpenAI (Vertragspartner: OpenAI Ireland Ltd.) und Anthropic bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit du Gesundheitsdaten übermittelst, stützen wir die Übermittlung in die USA zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir weisen darauf hin, dass in Drittländern kein dem europäischen Recht gleichwertiges Datenschutzniveau bestehen muss und US-Behörden unter Umständen Zugriff auf Daten verlangen können.

5.6 Kein KI-Training, Speicherfristen

Wir nutzen ausschließlich die bezahlten API-Angebote der Anbieter; deine Inhalte werden dort nicht zum Training der KI-Modelle verwendet. Die Anbieter speichern Anfragen nur vorübergehend zur Missbrauchskontrolle und löschen sie anschließend: Anthropic speichert Chat-Inhalte standardmäßig nicht dauerhaft (Löschung spätestens nach 30 Tagen), OpenAI bis zu 30 Tage, Google bis zu 55 Tage – jeweils vorbehaltlich längerer gesetzlicher Pflichten.

Was wir selbst speichern: Deine Frage und die Antwort der KI werden deinem Konto zugeordnet bei Supabase (EU) gespeichert, damit du das Gespräch wiederfindest. Der freigegebene Datenblock wird dabei nicht gespeichert – er wird nur für die Beantwortung übertragen. Hochgeladene Fotos speichern wir nicht dauerhaft. Du kannst den Chatverlauf jederzeit in der App löschen („Verlauf löschen"); er wird dann auch auf unserem Server entfernt.

Nutzungszähler: Zur Einhaltung der Nutzungsgrenzen und zur Missbrauchsvermeidung speichern wir je Konto die Anzahl der Anfragen pro Tag und die verbrauchten Verarbeitungseinheiten (Tokens) pro Monat. Inhalte werden dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Die KI liefert nur allgemeine Informationen und stellt keine medizinische Diagnose und keine medizinische Beratung dar.

6. Mitteilungen

Erinnerungen (z. B. „nächste Mahlzeit") werden lokal auf deinem Gerät geplant. Für die iCloud-Synchronisation nutzt Apple ggf. stille Push-Benachrichtigungen.

7. Kein Tracking, keine Werbung

Wir setzen keine Werbenetzwerke, kein Analyse-/Tracking-Tool und keine Cookies zu Werbezwecken ein.

8. Empfänger deiner Daten

9. Speicherdauer

Tracking-Daten bleiben in deiner iCloud, bis du sie löschst. Kontodaten speichern wir, bis du dein Konto löschst oder der Verarbeitung widersprichst. Den KI-Chatverlauf speichern wir, bis du ihn in der App löschst oder dein Konto löschst. Die Nutzungszähler (Anfragen pro Tag, Tokens pro Monat) werden mit der Kontolöschung entfernt. Hochgeladene Fotos werden nach der Beantwortung nicht dauerhaft gespeichert. Der an die KI freigegebene Datenblock wird von uns überhaupt nicht gespeichert. Bei den KI-Anbietern werden Anfragen nur vorübergehend zur Missbrauchskontrolle gespeichert und anschließend gelöscht (Einzelheiten in Ziffer 5).

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren. Zur Ausübung genügt eine E-Mail an hello@heyfini.app. Du kannst dein Konto direkt in der App löschen (Einstellungen → Konto); dabei werden auch der KI-Chatverlauf und die Nutzungszähler entfernt. Den Chatverlauf allein kannst du im KI-Chat über „Verlauf löschen" entfernen. Die iCloud-Daten kannst du jederzeit selbst in der App löschen.

11. Daten des Kindes

Die in der App erfassten Gesundheitsdaten betreffen dein Kind und werden von dir als sorgeberechtigter Person eigenverantwortlich erfasst und in deiner iCloud gespeichert. Aktivierst du die Datenfreigabe im KI-Chat (Ziffer 5.2), übermittelst du Gesundheitsdaten deines Kindes an den KI-Anbieter. Die dafür erforderliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erteilst du in Ausübung der elterlichen Sorge für dein Kind. Bitte prüfe vor der Freigabe über die Vorschau, welche Angaben übermittelt werden, und beziehe eine weitere sorgeberechtigte Person ein, soweit erforderlich.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswertungen der KI und die Vorhersagen in der App (z. B. „nächste Mahlzeit") sind unverbindliche Hinweise ohne rechtliche Wirkung.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert.