Datenschutz

Datenschutzerklärung SafeMentor

Status: Oktober 2026

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der SafeMentor-App, des Eltern-Dashboards und der zugehörigen KI-Dienste. Der Schutz der Privatsphäre von Kindern hat für uns höchste Priorität. Wir folgen den Grundsätzen „Privacy by Design“ und „Privacy by Default“ und orientieren uns an internationalen Best Practices für Kindersicherheit (z. B. KOSA und AADC), um eine sichere Lernumgebung zu gewährleisten.

SafeMentor richtet sich an Kinder im Alter von 8 bis einschließlich 15 Jahren. Mit Ablauf des Monats, in dem das Kind 16 Jahre alt wird, endet das Kinderprofil; die Daten des Kindes werden dann gelöscht (Abschnitt 6). Die Einwilligung in die Datenverarbeitung erteilen daher ausschließlich die Sorgeberechtigten.

Auf einen Blick

In der App wird der Inhalt der Nachrichten Ihres Kindes ausschließlich in der EU verarbeitet. Zu Metadaten und US-Dienstleistern lesen Sie die Abschnitte 4b und 14.
Wir trainieren keine KI-Modelle mit Kinderchats und verkaufen keine Daten. Eigene Anweisungen (Prompts) optimieren wir nur mit synthetischen Testdaten und, wenn Sie einen Alarm als falsch markieren und ausdrücklich zustimmen, mit der betroffenen Nachricht. Modelle außerhalb der EU erhalten keine echten Kindernachrichten.
Chatverläufe werden verschlüsselt (AES-256) in der EU bei Supabase gespeichert; es gibt keine lokale Speicherung auf dem Gerät. Unser KI-Dienst selbst speichert keine Nachrichtentexte.
Alarme an Eltern enthalten keine Nachrichtentexte: bei Gelb Themenbereich und Grund, bei Rot eine Zusammenfassung ohne wörtliche Zitate. Ausnahme: Kommt die Gefahr mutmaßlich aus dem Haushalt, werden Eltern bewusst nicht informiert.
Wir verwenden keine Analyse- oder Werbe-Cookies.
Ihre Rechte: privacy@safementor.app. Wir antworten spätestens innerhalb eines Monats.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist: Lighthouse Engineering Architecture S.L., Av Lluc 58 BJ, 07300 Inca, Spanien. NIF: B56925043. Eingetragen im Registro Mercantil de Mallorca, Tomo 3037, Folio 66, Hoja PM-98738, Inscripción 1ª. E-Mail: privacy@safementor.app.

Ansprechpartner für den Datenschutz: Andreas Greif, Lighthouse Engineering Architecture S.L., Av Lluc 58 BJ, 07300 Inca, Spanien. privacy@safementor.app.

2. Datenkategorien und Zwecke der Erhebung

Wir erheben nur Daten, die für die Erbringung unserer Dienste unbedingt erforderlich sind:

Registrierungsdaten (Eltern): Name und Anschrift (Zweck: steuerrechtliche Pflicht, § 14 UStG – Rechnungsstellung); Telefonnummer (Zweck: SMS-Verifizierung); E-Mail (Zweck: Vertragsabwicklung und Zugang zum Eltern-Dashboard); Zahlungsdaten (Zweck: Vertragsabwicklung, werden direkt von Stripe verarbeitet). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Kinderprofil: Pseudonym und Geburtsmonat des Kindes. Zweck: altersgerechte Anpassung der KI-Antworten und Prüfung der elterlichen Einwilligung nach Art. 8 DSGVO.
Interaktionsdaten und „Projekt-Gedächtnis“: Chat-Inhalte (vollständige Chatverläufe), gestellte Fragen, erzeugte Antworten und Projektfortschritt (z. B. Python-Code). Sie werden verschlüsselt in der EU gespeichert (siehe 3b). Zweck: Kontinuität im Lernprozess. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Automatisch erhobene Informationen: IP-Adresse, Browsertyp, Betriebssystem und Gerätenutzungsdaten (Website und App). Im KI-Dienst zusätzlich eine pseudonyme Sitzungs-ID, die Länge einer Nachricht (Zeichenzahl), Sicherheitskategorie und Alarmstufe einer Anfrage sowie Fehlertypen. Der KI-Dienst schreibt keine Nachrichtentexte in seine Protokolle. Zweck: Betrieb, Fehlersuche, Sicherheit und statistische Auswertung zur Verbesserung unserer Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Protokolle liegen bei Google Cloud (EU) und werden nach 30 Tagen gelöscht.

3. Besonderheit: KI-Verarbeitung und Intent-Routing

SafeMentor prüft jede Eingabe des Kindes, bevor eine Antwort entsteht. Dabei laufen automatisiert folgende Schritte:

Filter für Kennungen: Bevor eine Nachricht weitergegeben wird, ersetzt ein automatischer Filter E-Mail-Adressen, Telefonnummern, Straßenadressen, Postleitzahlen, IBANs, Webadressen und Nutzernamen durch Platzhalter. Der Filter erkennt keine Personennamen, Schulnamen oder Orte ohne Straßenangabe. Er verringert personenbezogene Daten im Text, entfernt sie aber nicht vollständig; wir bezeichnen ihn daher nicht als Anonymisierung.
Schutzprüfungen: Eine Stichwortprüfung auf Gefahrensignale und eine Prüfung auf Versuche, die KI zu manipulieren („Prompt-Injection“).
Klassifizierung: KI-Klassifikatoren (zwei bis vier Aufrufe) prüfen die Nachricht auf Selbstverletzung, unzulässige Inhalte, Gewalt, sexuelle Gefährdung (einschließlich Grooming) und missbräuchliche Nutzung als Hausaufgabenhilfe. Ist die Antwort eines Klassifikators unbrauchbar oder fehlt Kapazität, gilt die Nachricht nicht als unbedenklich: Das System wählt den vorsichtigeren Weg oder bittet das Kind, die Nachricht erneut zu senden.
Routing: Je nach Ergebnis folgt eine normale KI-Antwort, ein fester Krisentext mit Hilfenummer (nicht KI-generiert), eine Ablehnung oder ein Hinweis zum erneuten Senden.
Hausaufgaben: Erkennt das System, dass ein Kind Schulaufgaben erledigen lassen oder abgeben will, lenkt die Antwort zum eigenen Lernen. Dies löst keinen Alarm an die Eltern aus.

Sicherheitsüberwachung und Eltern-Dashboard

Gelb (geringere Dringlichkeit): Die Sorgeberechtigten erfahren Themenbereich und erkannten Grund, damit ein erzieherisches Gespräch in der Familie möglich ist. Kein Text des Kindes.
Rot (akute Gefahr, z. B. Selbstgefährdung, Missbrauch, Gewalt): Die Sorgeberechtigten werden sofort informiert, mit einer sachlichen, nicht wörtlichen KI-Zusammenfassung.
Geschützte Fälle: Deuten die Angaben darauf hin, dass die Gefahr aus dem Haushalt des Kindes kommt (z. B. von einer Person aus der Familie), werden die Eltern bewusst nicht benachrichtigt, damit eine mögliche Täterin oder ein möglicher Täter nicht gewarnt wird. Das Kind erhält dann einen festen Text mit einer Hilfenummer.
Unklare Einstufung: Ist die automatische Einschätzung nicht eindeutig, nimmt das System vorsichtshalber den ernsteren Fall an und weist die Eltern darauf hin. Kategorie und Dringlichkeit können dann von der tatsächlichen Lage abweichen; Fehlalarme sind möglich.
Keine weiteren Schritte durch SafeMentor: SafeMentor informiert keine Behörden. Verantwortlich für das Handeln sind die Sorgeberechtigten; das Kind erhält die Nummer eines Sorgentelefons.
Einsicht in Chatverläufe: Eltern haben keine Einsicht in die Chatverläufe ihres Kindes. Sie sehen nur die Zusammenfassungen zu Gelb- und Rot-Meldungen.
Korrektur durch Eltern: Eltern können einen Alarm als falsch eingestuft markieren. Wir erhalten dann, mit ausdrücklicher Zustimmung der Eltern vor dem Absenden, die betroffene Nachricht (nicht das ganze Gespräch) sowie Kategorie, Stufe, Rolle, Beziehung, Sprache, Alter und die Korrektur. Das ist nötig, um die Erkennung zu verbessern; die Inhalte sehen nur die Gründer.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Kernfunktion, Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Gefahren. Soweit Inhalte besondere Kategorien berühren (z. B. Gesundheit, Selbstverletzung), zusätzlich die ausdrückliche Einwilligung der Sorgeberechtigten nach Art. 9 Abs. 2 lit. a DSGVO.

Interessenabwägung: Unser Interesse: Kinder vor schweren Gefahren zu schützen und ein Produkt anzubieten, das solche Gefahren erkennt. Interesse der Eltern: Wahrnehmung der Aufsichtspflicht. Interesse des Kindes: Schutz vor schweren Gefahren (Gewalt, Missbrauch, Suizid).

WICHTIG: Das Rot-System dient ausschließlich dem Schutz vor schweren Gefahren, nicht der Überwachung trivialen Verhaltens. Beispiele für Rot: konkrete Suizidankündigungen, Hinweise auf Missbrauch, ernste Gewaltdrohungen. Kein Rot: Schimpfwörter, normale Streitigkeiten, schlechte Noten.

Information des Kindes: Das Kind wird altersgerecht informiert, dass eine KI mitliest und dass Eltern bei kritischen Themen informiert werden.

Zugriff durch die Gründer

Wir lesen Chatinhalte nicht routinemäßig. Zugriff auf die Datenbank haben ausschließlich die beiden Gründer (Heinrich Gronauer und Andreas Greif). Beide sind zur Vertraulichkeit verpflichtet und greifen nur auf Weisung der Verantwortlichen zu. Jeder Zugriff wird über ein Audit-Protokoll aufgezeichnet. Die Chatdaten sind bei Supabase im Ruhezustand verschlüsselt (AES-256); eine darüber hinausgehende Verschlüsselung auf Anwendungsebene besteht nicht, d. h. die zugriffsberechtigten Personen könnten die Inhalte technisch einsehen. Ein Zugriff auf Chatinhalte findet nur statt, wenn er für die Sicherheit, für Support auf Ihre ausdrückliche Bitte oder wegen einer gesetzlichen Pflicht zwingend erforderlich ist. Wenn Eltern einen Alarm als falsch eingestuft markieren, wird nur die betroffene Nachricht zusammen mit der Markierung an uns übermittelt. Nur so können wir die Erkennung sinnvoll verbessern. Vor dem Absenden weist das Dashboard deutlich darauf hin, und die Übermittlung erfolgt nur mit Ihrer ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Die Nachricht sehen ausschließlich die beiden Gründer, wir nutzen sie nur zur Verbesserung der Erkennung und unserer Anweisungen (Prompts), nicht zum Training von KI-Modellen und nicht für Modelle außerhalb der EU, und löschen sie nach 30 Tagen.

3a. KI-Modelle und Anbieter

Sicherheitsprüfungen, Klassifizierung, Antworten an das Kind, Hinweise und Zusammenfassungen für Eltern (Hauptweg)	Sprachmodell von Mistral AI	OpenRouter (EU-Endpunkt) → Mistral AI	EU
Dieselben Aufgaben, wenn der Hauptweg nicht verfügbar ist (Ausweichweg)	Sprachmodell von Mistral AI	OVHcloud betreibt das Modell	Frankreich

Ein Modell darf die Sicherheitsklassifikatoren erst nutzen, nachdem es an einem Testdatensatz geprüft wurde.

Wie Anfragen laufen: Anfragen gehen an den EU-Endpunkt von OpenRouter. Er ist so eingestellt, dass (i) ausschließlich der EU-Betrieb von Mistral AI genutzt wird, ohne Ausweichen auf andere Anbieter oder Regionen – ist er nicht verfügbar, schlägt die Anfrage dort fehl und geht an OVHcloud; (ii) nur Endpunkte mit „Zero Data Retention“ (keine Speicherung von Anfrageinhalten) zugelassen sind; (iii) keine Endpunkte genutzt werden, die Anfragedaten sammeln. Beginnt eine Antwort bereits, wechseln wir den Anbieter nicht mehr.

Die KI-Modelle sind auf Kindersicherheit geprüft und unterliegen strengen DSGVO-Anforderungen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Anbieter können sich im Zuge der technischen Entwicklung ändern; eine aktuelle Übersicht steht in unserer Liste der Unterauftragsverarbeiter. Mit Kinderchats werden keine KI-Modelle trainiert.

3b. Speicherarchitektur und Datenort

SafeMentor speichert Chatdaten zentral und verschlüsselt in der EU. Auf dem Gerät des Kindes findet keine lokale Speicherung statt.

SPEICHERUNG BEI SUPABASE (Supabase Ireland Ltd., Rechenzentrum Frankfurt, verschlüsselt):

Vollständige Chatverläufe: bei Supabase im Ruhezustand AES-256-verschlüsselt gespeichert (keine zusätzliche Verschlüsselung auf Anwendungsebene). Aufbewahrung: 30 Tage, danach automatische Löschung.
Chat-Zusammenfassungen und Projekt-Gedächtnis: Aufbewahrung: 30 Tage.
Gelb- und Rot-Zusammenfassungen für das Eltern-Dashboard: Gelb-Meldungen 30 Tage, Rot-Meldungen 12 Monate, danach automatische Löschung. Eltern sehen diese Zusammenfassungen, nicht die Chatverläufe.
Kontodaten: Registrierungsinformationen, Zahlungsstatus(keine Kartendaten).

KI-DIENST:

Der KI-Dienst speichert keine Nachrichtentexte und keine Chatverläufe. Er hält nur einen kurzlebigen technischen Sitzungszustand im Arbeitsspeicher (aktueller Gesprächspfad, ob in der Sitzung ein Sicherheitsereignis vorkam), gekennzeichnet durch eine pseudonyme Sitzungs-ID. Dieser Zustand wird nach spätestens einer Stunde und bei jedem Neustart gelöscht.
Pro Anfrage übermittelt: Mit jeder Anfrage erhält der KI-Dienst von der App die aktuelle (gefilterte) Nachricht, die letzten Nachrichten des Gesprächs, eine Zusammenfassung sowie Alter, Land und Sprache des Kindes. Diese Daten werden nur für diese Anfrage an den KI-Anbieter weitergegeben.

WICHTIG: Da Chatverläufe nicht auf dem Gerät, sondern in der EU bei Supabase gespeichert werden, können Eltern Chatverläufe, Gelb-Meldungen und das Konto im Eltern-Dashboard löschen lassen. Ausgenommen sind Rot-Meldungen: Sie bleiben 12 Monate gespeichert, weil wir die Nachvollziehbarkeit von Schutzmaßnahmen sicherstellen und uns gegen mögliche Rechtsansprüche verteidigen können müssen (Art. 17 Abs. 3 lit. e DSGVO). Ohne Löschung werden Chatverläufe nach 30 Tagen automatisch gelöscht. Außerdem können Sie jederzeit per E-Mail an privacy@safementor.app eine Löschung verlangen (Bearbeitung innerhalb eines Monats).

4. Weitergabe an Dritte und Verarbeitung in der EU

In der App wird der Inhalt der Nachrichten Ihres Kindes ausschließlich in der Europäischen Union verarbeitet. Einige unserer Dienstleister sind Unternehmen mit Sitz in den USA (OpenRouter, Vercel, Twilio). Für diese gilt Abschnitt 4b.

4a. Unterauftragsverarbeiter

Hosting & Backend	Google Cloud	EU (Belgien)	Serverinfrastruktur	AVV nach Art. 28 DSGVO
KI-Vermittlung (Hauptweg)	OpenRouter, Inc., USA	EU-Endpunkt (eu.openrouter.ai); Metadaten siehe 4b	Weiterleitung der KI-Anfragen an den EU-Betrieb des Modellanbieters	AVV nach Art. 28 DSGVO, Standardvertragsklauseln
KI-Modell (Hauptweg)	Mistral AI SAS	EU (Frankreich)	Betrieb des Sprachmodells; erhält die Anfragen über OpenRouter	AVV nach Art. 28 DSGVO
KI-Vermittlung (Ausweichweg)	OVH SAS (OVHcloud)	EU (Frankreich)	Betrieb des Mistral-Modells und Verarbeitung der Anfragen, wenn der Hauptweg nicht verfügbar ist; Mistral AI erhält auf diesem Weg keine Daten	AVV nach Art. 28 DSGVO
Hosting Frontend	Vercel Inc.	EU (Frankfurt)	Serverinfrastruktur	AVV nach Art. 28 DSGVO
Zahlungsabwicklung	Stripe Payments Europe, Ltd.	EU (Ireland); Konzernmutter Stripe, Inc., USA	Zahlungsabwicklung	AVV nach Art. 28 DSGVO (soweit im Auftrag); im Übrigen eigene Verantwortlichkeit von Stripe
Datenbank & Backend	Supabase Ireland Ltd.	EU (Frankfurt)	Speicherung von Nutzerkonten (Eltern), vollständigen Chatverläufen (verschlüsselt), Zusammenfassungen, Projektdaten	AVV nach Art. 28 DSGVO
SMS-Authentifizierung	Twilio	EU (Irland)	Authentifizierung der Eltern	AVV nach Art. 28 DSGVO

Obwohl Vercel Inc. ihren Sitz in San Francisco (USA) hat, findet die Datenverarbeitung für SafeMentor ausschließlich auf Servern in Frankfurt, Deutschland, statt. Vercel hat sich vertraglich verpflichtet:

Daten nicht außerhalb der EU zu übertragen,
US-Mitarbeitern keinen Zugriff auf Daten der EU-Server zu gewähren,
SafeMentor bei behördlichen Anfragen unverzüglich zu informieren.

Chat-Inhalte werden nicht bei Vercel gespeichert, sondern verschlüsselt bei Supabase (siehe 3b).

Auch Twilio Inc. hat ihren Sitz in den USA; SafeMentor nutzt für die Authentifizierung der Eltern jedoch die europäische Infrastruktur von Twilio in der Region Irland (IE1). Dadurch findet die primäre Verarbeitung und Speicherung der Authentifizierungsdaten (z. B. Mobilfunknummern und Bestätigungscodes) innerhalb des EWR statt. Twilio hat sich durch einen Data Processing Addendum (DPA) und ergänzende technische Maßnahmen verpflichtet:

Speicherung und Verarbeitung personenbezogener Daten primär auf Servern innerhalb der EU durchzuführen,
ein angemessenes Datenschutzniveau durch Anwendung der EU-Standardvertragsklauseln und die Zertifizierung unter dem EU-US Data Privacy Framework sicherzustellen,
den Zugriff durch US-Gesellschaften auf das für den technischen Betrieb absolut notwendige Maß zu beschränken,
bei behördlichen Anfragen nach internen Transparenzrichtlinien vorzugehen und die Interessen von SafeMentor zu wahren.

Zahlungen für SafeMentor werden von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Dabei verarbeitet Stripe Ihre Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Name, Rechnungsanschrift, E-Mail, Zahlungsbetrag). Ihre vollständigen Zahlungsdaten erhalten wir nicht; wir speichern nur, ob und wann eine Zahlung erfolgt ist, sowie die letzten vier Ziffern bzw. die Art des Zahlungsmittels. Stripe verarbeitet Daten teilweise in unserem Auftrag und teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Hierfür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Gesundheits- oder Chatdaten Ihres Kindes werden nicht an Stripe übermittelt.

4b. Drittlandübermittlung

Nachrichteninhalte zur KI-Verarbeitung verlassen die EU nicht: Der EU-Endpunkt von OpenRouter verarbeitet Anfragen und Antworten nach der Dokumentation des Anbieters ausschließlich in der Region und weicht nie stillschweigend aus. Wir pinnen ihn zusätzlich auf den EU-Betrieb von Mistral AI und lassen keinen Ausweichanbieter außerhalb der EU zu. Beim Start des Dienstes im Produktivbetrieb wird geprüft, dass nur als EU-resident geprüfte Anbieter konfiguriert sind; andernfalls startet der Dienst nicht.

Grenzen: OpenRouter ist ein Unternehmen mit Sitz in den USA. Seine Dokumentation sagt nichts darüber, wo betriebliche Metadaten (z. B. Zeitpunkt, Modell, Tokenzahlen, Abrechnungsdaten – nie Nachrichteninhalte) verarbeitet werden. Wir können daher nicht ausschließen, dass diese Metadaten auch in den USA verarbeitet werden. Grundlage dafür sind Standardvertragsklauseln der EU-Kommission und die Zertifizierung unter dem EU-US Data Privacy Framework. Für Vercel und Twilio gelten die oben beschriebenen Garantien. Stripe kann Zahlungsdaten auch an Konzerngesellschaften in den USA übermitteln. Grundlage sind das EU-US Data Privacy Framework, soweit Stripe zertifiziert ist, sowie die Standardvertragsklauseln der EU-Kommission.

Technische Details zu den KI-Anbietern

OpenRouter: Anfragen gehen nur an Endpunkte mit Zero Data Retention und ohne Datensammlung. OpenRouter speichert Anfrageinhalte nach eigener Angabe nur, wenn das Prompt-Logging aktiviert ist; wir aktivieren es nicht.
Mistral AI SAS (Frankreich): Betrieb des Modells in der EU.. Nutzung für Training: ausgeschlossen laut AVV.
OVH SAS (nur Ausweichlösung): Rechenzentren in Frankreich; Zertifizierungen ISO 27001, SOC 2 Type II; keine Nutzung von Kundendaten für Modelltraining; Anfragen werden nach der Verarbeitung nicht gespeichert.
Technisches Zwischenspeichern: Anbieter können gleichbleibende Teile unserer Anweisungen kurzzeitig technisch zwischenspeichern, um die Verarbeitung zu beschleunigen. Eine dauerhafte Speicherung von Kindernachrichten findet nicht statt.

4c. Auftragsverarbeitungsverträge (AVV)

Alle Unterauftragsverarbeiter wurden sorgfältig nach Art. 28 DSGVO ausgewählt und haben mit SafeMentor rechtskonforme Auftragsverarbeitungsverträge geschlossen. Diese enthalten insbesondere:

Bindung an die Weisungen des Verantwortlichen
Vertraulichkeitsverpflichtung aller Mitarbeitenden
Technische und organisatorische Maßnahmen (TOMs)
Unterstützung bei Betroffenenrechten
Pflicht zur unverzüglichen Meldung von Datenpannen
Löschpflichten nach Vertragsende

4d. Aktuelle Liste und Änderungsmitteilungen

Eine stets aktuelle Liste aller Unterauftragsverarbeiter mit Kontaktdaten finden Sie unter: /de/subprocessors. Bei Änderungen (z. B. neuer Anbieter) informieren wir Sie rechtzeitig, mindestens 30 Tage im Voraus, per E-Mail. Sie haben dann das Recht, der Beauftragung zu widersprechen.

4e. Kein Verkauf von Daten

Wir verkaufen Daten NIEMALS an Dritte, weder für Werbung noch für Marketing noch für andere Zwecke. Ihre Daten und die Daten Ihrer Kinder werden ausschließlich zur Erbringung unserer Dienste verarbeitet.

5. Cookie-Richtlinie

Wir verwenden nur unbedingt erforderliche Cookies und ähnliche Technologien, um die Website bereitzustellen und zu schützen. Je nach Kontext können technische Kennungen personenbezogene Daten sein; die jeweilige Verarbeitung ist in dieser Erklärung beschrieben.

UNBEDINGT ERFORDERLICHE COOKIES (keine Einwilligung nötig, soweit die gesetzliche Ausnahme greift):

NEXT_LOCALE: merkt sich die gewählte Sprache (Dauer: 12 Monate; Anbieter: SafeMentor / next-intl)
site-access: erhält den Zugang zur geschützten Pilot-Website (Dauer: 30 Tage; Anbieter: SafeMentor)

Optionale Analyse-, Werbe-, Marketing- und Drittanbieter-Cookies werden derzeit nicht verwendet. Das Blockieren notwendiger Cookies kann dazu führen, dass die Website nicht richtig funktioniert. Dieses Verzeichnis ist zu überprüfen, sobald ein neues Cookie, eine ähnliche Technologie oder ein externer Anbieter eingeführt wird.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist oder gesetzliche Fristen es verlangen.

Kontodaten (Eltern)	Bis Vertragsende + 6 Jahre	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 30 Código de Comercio
Kinderprofil (Pseudonym, Geburtsmonat)	Bis Profilende (Ablauf des Monats des 16. Geburtstags), danach Löschung innerhalb von 30 Tagen; Rot-Meldungen bleiben bis zum Ablauf ihrer 12 Monate	Art. 6 Abs. 1 lit. b DSGVO
Chatverläufe (vollständig; verschlüsselt bei Supabase, EU)	30 Tage (automatische Löschung)	Art. 6 Abs. 1 lit. b DSGVO
Chat-Zusammenfassungen (normal)	30 Tage (automatische Löschung)	Art. 6 Abs. 1 lit. b DSGVO
Projekt-Gedächtnis	30 Tage nach letzter Nutzung	Art. 6 Abs. 1 lit. b DSGVO
Gelb-/Rot-Meldungen (Zusammenfassungen für Eltern)	Gelb: 30 Tage; Rot: 12 Monate (automatische Löschung)	Art. 6 Abs. 1 lit. f DSGVO (Kinderschutz)
Sitzungszustand des KI-Dienstes (Arbeitsspeicher)	Höchstens 1 Stunde; Löschung bei Neustart	Art. 6 Abs. 1 lit. b DSGVO
Nachrichten bei den KI-Anbietern	Keine Speicherung (Zero Data Retention); nur Verarbeitung während der Anfrage	Art. 6 Abs. 1 lit. b DSGVO
Technische Protokolle (Sitzungs-ID, Zeichenzahl, Kategorie, Alarmstufe, Fehlertyp)	30 Tage	Art. 6 Abs. 1 lit. f DSGVO
Als falsch eingestuft markierte Nachrichten (mit Zustimmung der Eltern)	30 Tage	Art. 6 Abs. 1 lit. a DSGVO

WICHTIG: Rot-Meldungen werden nach 12 Monaten, Gelb-Meldungen nach 30 Tagen gelöscht, auch wenn die Gefahrensituation andauert. Die längere Frist für Rot-Meldungen dient dem Kinderschutz: Bei akuter Selbst- oder Fremdgefährdung müssen Schutzmaßnahmen nachvollziehbar bleiben, und wir müssen nachweisen können, wann ein Risiko erkannt und welche Maßnahmen ergriffen wurden, etwa bei Nachfragen von Eltern, Behörden oder Trägern. Die Meldung enthält nur die Zusammenfassung, keine Chatverläufe. Anders als Chatverläufe und Gelb-Meldungen können Rot-Meldungen nicht vorzeitig gelöscht werden. Bei anhaltenden Sorgen empfehlen wir professionelle Unterstützung (z. B. Familienberatung) statt technischer Dauerüberwachung.

Kontolöschung: Nach Kündigung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme steuerrelevanter Unterlagen und der Rot-Meldungen (bis zu 12 Monate).

7. Ihre Rechte (Betroffenenrechte)

Nach der DSGVO haben Sie (und Ihr Kind) das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Anfragen müssen einen Identitätsnachweis enthalten.

Fristen: Wir beantworten Ihre Anfragen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wenn eine Anfrage besonders komplex ist, können wir diese Frist um bis zu zwei weitere Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats.

8. Datensicherheit

Wir setzen modernste TLS/SSL-Verschlüsselung ein. Chatdaten werden in der Datenbank bei Supabase mit AES-256 verschlüsselt gespeichert. Der Zugang zum Eltern-Dashboard ist durch Mehr-Faktor-Authentifizierung geschützt. Bei Sicherheitsvorfällen informieren wir die Aufsichtsbehörde und, soweit erforderlich, die Betroffenen nach den gesetzlichen Vorgaben.

9. Automatisierte Entscheidungsfindung und Profiling

SafeMentor setzt KI-basierte automatisierte Verarbeitung in folgenden Bereichen ein:

Intent-Klassifizierung: Zweck: Zuordnung der Anfrage zu Sicherheitsstufen und den entsprechenden KI-Antworten. Logik: KI-Modell mit entsprechenden Anweisungen. Rechtliche Folge: keine nachteilige Wirkung für das Kind.
Gelb-/Rot-Erkennung: Zweck: Schutz vor Gefahren (Gewalt, Missbrauch, Suizid). Logik: regelbasiertes System + KI-Klassifikator (Doppelprüfung bei kritischen Fällen). Rechtliche Folge: sofortige Benachrichtigung der Eltern.
Hausaufgaben-Erkennung: Zweck: Lenkung zu eigenem Lernen. Logik: KI-Modell mit entsprechenden Anweisungen. Rechtliche Folge: keine nachteilige Wirkung für das Kind, kein Alarm.
Unklare Einstufung: Bei unklarer Klassifizierung nimmt das System den ernsteren Fall an und teilt das den Eltern mit.
Geschützte Fälle: Wird eine Gefahr im Haushalt vermutet, werden die Eltern nicht benachrichtigt; die Einschätzung beruht auf der KI-Klassifizierung.

WICHTIG: Ob und welche Hinweise an Eltern gehen, entscheidet das System automatisiert. Im Schutzfall (Gefahr im Haushalt) werden Eltern bewusst nicht informiert; diese Einschätzung kann falsch sein. Eltern können jeden Alarm als falsch markieren. Wir sehen darin keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.

Hinweis zur Zuständigkeit: Als datenschutzrechtlich verantwortliche Stelle unterliegen wir der Aufsicht der für unseren Sitz zuständigen Aufsichtsbehörde bzw. der für den Hauptort unserer Datenverarbeitung maßgeblichen Behörde. Sie können sich aber auch an die Datenschutzbehörde des EU-Mitgliedstaats wenden, in dem Sie leben, arbeiten oder in dem der vermutete Verstoß stattgefunden hat. Unsere Hauptniederlassung ist in Spanien. Zuständige Aufsichtsbehörde ist die Agencia Española de Protección de Datos (AEPD), www.aepd.es. Eine Liste der Aufsichtsbehörden mit Kontaktdaten finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_en

11. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist gesetzlich nicht vorgeschrieben. Für den Vertragsschluss und die Nutzung von SafeMentor sind die als Pflichtfelder gekennzeichneten Angaben erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie kommt kein Vertrag zustande. Alle übrigen Angaben und Einwilligungen sind freiwillig.

Folgen der Nichtbereitstellung: Die Nichtbereitstellung Ihrer personenbezogenen Daten bedeutet lediglich, dass Sie unsere Dienste nicht nutzen können. Weitere Nachteile entstehen Ihnen nicht.

Pflichtfelder und freiwillige Angaben: Bei der Registrierung und Nutzung kennzeichnen wir Pflichtfelder, deren Eingabe für den Vertragsschluss und die Erbringung unserer Dienste erforderlich ist (z. B. E-Mail-Adresse der Eltern, Geburtsmonat des Kindes). Alle weiteren Angaben sind freiwillig und können weggelassen werden, ohne die Nutzungsmöglichkeiten zu beeinträchtigen.

12. Widerruf Ihrer Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auswirkungen des Widerrufs: Der Widerruf kann dazu führen, dass bestimmte Funktionen von SafeMentor, die auf dieser Einwilligung beruhen (z. B. die Nutzung bestimmter KI-Modelle oder detailliertere Analysen), nicht mehr oder nur eingeschränkt genutzt werden können. Die Kernfunktionen der Plattform bleiben in der Regel erhalten, solange andere Rechtsgrundlagen (z. B. Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) die Verarbeitung tragen.

So können Sie widerrufen: Sie können Ihre Einwilligung formlos mit Wirkung für die Zukunft widerrufen. Bitte senden Sie Ihren Widerruf per E-Mail an privacy@safementor.app oder per Post an Lighthouse Engineering Architecture S.L., Av Lluc 58 BJ, 07300 Inca, Spanien. Zur sicheren Identifizierung bitten wir Sie, in Ihrer Widerrufserklärung die E-Mail-Adresse anzugeben, mit der Sie bei SafeMentor registriert sind.

13. Datenschutz-Folgenabschätzung (DPIA)

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO liegt vor Beginn des Pilotbetriebs vor (Entwurf vom 26.09.2026, aktualisiert am 13.10.2026) und wird nach dem Pilot sowie bei wesentlichen Änderungen überprüft.

Grund: systematische Überwachung (Rot-/Gelb-Erkennung), Verarbeitung sensibler Daten von Kindern (unter 16 Jahren) und automatisierte Einstufung (Intent-Routing, Sicherheitsklassifizierung).

Technische Schutzmaßnahmen: Datensparsame Architektur (keine Speicherung von Nachrichtentexten im KI-Dienst); Verschlüsselung der Chatdaten (AES-256) bei Supabase in der EU (Supabase-Standard, keine zusätzliche Anwendungsverschlüsselung); Filter für bestimmte Kennungen vor der Übermittlung an KI-Anbieter (keine vollständige Anonymisierung); ausschließlich EU-Endpunkte für die KI-Verarbeitung, im Produktivbetrieb durch Startprüfung erzwungen; Zero Data Retention; Protokolle ohne Nachrichtentext; automatische Löschung nach 30 Tagen (Chatverläufe, Gelb) bzw. 12 Monaten (Rot).
Organisatorische Schutzmaßnahmen: Zugriff nur für die beiden Gründer mit Mehr-Faktor-Authentifizierung und Zugriffsprotokoll (supa_audit).

SafeMentor – Technologie, die Kindheit respektiert. Mit Sorgfalt gebaut, von Ethik geleitet, auf das Wesentliche konzentriert.