Mental Ease
Wir freuen uns, dass du unsere App „Mental Ease“ nutzt. Mental Ease fungiert als persönlicher Assistent, der Familien durch den Einsatz von Künstlicher Intelligenz (KI) proaktiv dabei unterstützt, ihren Alltag zu organisieren. Der Schutz deiner Privatsphäre und deiner persönlichen Daten hat für uns dabei höchste Priorität.
Im Folgenden informieren wir dich transparent darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten bei der Nutzung unserer mobilen App (nachfolgend nur „App“) verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen alle Daten, die auf dich persönlich beziehbar sind, wie beispielsweise dein Name, deine E-Mail-Adresse, deine IP-Adresse oder auch die von dir eingegebenen Alltagspräferenzen.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die OrganAIze Me GmbH, Stolberger Straße 321a, 50933 Köln, Deutschland, E-Mail: office@organaize.me. Die Gesellschaft wird gesetzlich vertreten durch die Geschäftsführerin Sandra Dokter.
Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.
Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit solche vorhanden sind, wie dies z. B. für Großbritannien, Kanada und Israel der Fall ist.
Bei der Datenweitergabe an Dienstleister in den USA ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU-US Data Privacy Framework zertifiziert hat.
In anderen Fällen (z. B. wenn kein Angemessenheitsbeschluss existiert) sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z. B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufbar.
Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder sonstigen Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder eine sonstige Beziehung nicht mehr durchführen können.
Pflichtangaben sind als solche gekennzeichnet.
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Sollten wir ein solches Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Bei der Kontaktaufnahme mit uns, z. B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Unsere App steht im App Store von Apple und im Play Store von Google (nachfolgend „Stores“) zum Herunterladen bereit. Wenn du die App herunterlädst, werden die erforderlichen Informationen an die Stores übertragen, also insbesondere dein Nutzername, deine E-Mail-Adresse und deine Kundennummer beim jeweiligen Store, der Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf dein mobiles Endgerät notwendig ist.
Unsere App sowie die zugehörige Datenbank werden über die Anbieter Supabase und Vercel bereitgestellt. Die Datenbank wird physisch in der EU (Frankfurt am Main) betrieben; auch die von uns genutzten Vercel-Funktionen laufen in der Region Frankfurt am Main. Vercel Inc. ist jedoch ein US-amerikanisches Unternehmen mit einem global verteilten Auslieferungsnetz (siehe unten „Vercel“).
Wir nutzen Supabase für die Datenbank und Nutzerauthentifizierung. Anbieter ist Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenübermittlung nach Singapur ist durch Standardvertragsklauseln (SCC) der EU-Kommission abgesichert. Zusätzlich speichern wir hierüber die aus deinem nativen Kalender übertragenen Termindaten (Titel, Ort, Zeiten), um dich auch bei geschlossener App auf Terminüberschneidungen hinweisen zu können (siehe Abschnitt „Kalender“ unten). Es ist unser berechtigtes Interesse, eine sichere und performante App-Infrastruktur zur Verfügung zu stellen, sodass die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Wir nutzen Vercel für das Hosting. Anbieter ist Vercel Inc., 340 S Lemon Ave, Unit 4133, Walnut, CA 91789, USA. Der Datentransfer in die USA stützt sich auf den Angemessenheitsbeschluss der EU (Data Privacy Framework), unter dem Vercel zertifiziert ist. Über Vercel werden dabei auch die aus deinem nativen Kalender übertragenen Termindaten (Titel, Ort, Zeiten) im Zuge der Anfrageverarbeitung durchgeleitet, ohne bei Vercel dauerhaft gespeichert zu werden; die Speicherung erfolgt ausschließlich in der Supabase-Datenbank (siehe oben „Supabase“). Es ist unser berechtigtes Interesse, eine sichere und performante App-Infrastruktur zur Verfügung zu stellen, sodass die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Wenn du unsere App nutzt, erheben wir die Daten, die für uns technisch erforderlich sind, um dir die Funktionen unserer App anzubieten und die Stabilität und Sicherheit zu gewährleisten. Darin liegt unser berechtigtes Interesse, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.
Die insoweit verarbeiteten Daten sind:
Zur bedarfsgerechten Weiterentwicklung unserer App werten wir dein Nutzungsverhalten innerhalb unserer eigenen Systeme aus (First-Party-Analyse). Es erfolgt keine Weitergabe an Dritte und kein Einsatz von Cookies; die Auswertung ist an dein Nutzerkonto gebunden, eine geräteübergreifende Wiedererkennung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer App (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem du die entsprechende Option in den Profileinstellungen der App deaktivierst.
Aus deiner Nutzung leiten wir einfache Muster ab - etwa, an welchen Tagen du üblicherweise einkaufst oder kochst -, um dich proaktiv zu unterstützen. Diese Muster werden laufend neu berechnet, nur innerhalb deines Haushalts verwendet und nur dann als dauerhafter Merkeintrag übernommen, wenn du sie in der App bestätigst.
Die einzelnen Nutzungsereignisse werden 90 Tage nach ihrer Erhebung vollständig und automatisiert gelöscht. Löschst du dein Nutzerkonto vor Ablauf dieser Frist, werden die zu diesem Zeitpunkt vorhandenen Nutzungsereignisse sofort anonymisiert: Deine Nutzerkennung wird durch einen Zufallswert ersetzt, der keine Zuordnung zu deiner Person mehr zulässt.
Die App bittet dich um Zugriff auf Funktionen oder Daten deines Endgeräts, um einzelne Funktionen der App ausführen zu können. Indem du den Zugriff gestattest, erteilst du deine Einwilligung in die damit verbundene Datenverarbeitung, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO ist. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Zugriff in den Einstellungen des Endgeräts beendest. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die insoweit verarbeiteten Daten oder verwendeten Zugriffsfunktionen sind:
In der App verarbeiten wir Daten, um dir Funktionen der App zur Verfügung zu stellen. Rechtsgrundlage der Verarbeitung ist der mit dir geschlossene Nutzungsvertrag über die App.
Die insoweit verarbeiteten Daten sind die von dir selbst in die App eingegebenen Daten.
Innerhalb der App kannst du Angaben zu Allergien, Unverträglichkeiten und Ernährungsformen machen. Diese Daten zählen zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die Verarbeitung erfolgt ausschließlich, wenn du uns hierfür explizit über die App-Einstellungen deine Einwilligung erteilst (Opt-in); Rechtsgrundlage ist Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne diese Einwilligung werden diese Daten nicht gespeichert. Du kannst deine Einwilligung jederzeit über einen Schalter in deinem Profil mit Wirkung für die Zukunft widerrufen. Bitte beachte: Unsere App ist kein Medizinprodukt. Die Eingabe dieser Daten dient ausschließlich der Alltagsorganisation und nicht medizinischen Zwecken.
Nutzerkonten für unsere App dürfen ausschließlich von volljährigen Personen erstellt werden. Solltest du im Rahmen der Familienorganisation Daten deiner Kinder in die App eingeben, erfolgt dies im Rahmen der elterlichen Verantwortung (nach § 1626 BGB) bzw. der familiären Haushaltsausnahme.
Du kannst in der App ein Nutzerkonto eröffnen. Die in diesem Rahmen abgefragten Daten verarbeiten wir zur Erfüllung des jeweils geschlossenen Nutzungsvertrages über das Konto, sodass Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO ist. Wir löschen die Daten, wenn du dein Nutzerkonto löschst.
Du kannst dich in unserer App mit Hilfe eines oder mehrerer Single-Sign-On-Verfahren anmelden. Dabei nutzt du die bereits für einen Anbieter erstellten Anmeldedaten. Voraussetzung ist, dass du bereits bei dem jeweiligen Anbieter registriert bist. Wenn du dich mittels Single-Sign-On-Verfahrens anmeldest, erhalten wir vom Anbieter die Information, dass du bei dem Anbieter eingeloggt bist, und der Anbieter erhält die Information, dass du das Single-Sign-On-Verfahren in unserer App nutzt. Abhängig von deinen Einstellungen in deinem Konto auf der Seite des Anbieters kann es sein, dass uns vom Anbieter zusätzliche Informationen zur Verfügung gestellt werden. Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, dir eine einfache Login-Möglichkeit zur Verfügung zu stellen. Gleichzeitig werden deine Interessen gewahrt, da die Nutzung freiwillig ist.
Anbieter des oder der angebotenen Verfahren sind:
In-App-Käufe und Abonnements
Wir bieten in unserer App kostenpflichtige Abonnements an. Der Kauf und die Zahlungsabwicklung erfolgen ausschließlich als In-App-Kauf über die Stores. Anbieter und Vertragspartner für die Zahlungsabwicklung sind Apple (Apple Distribution International Limited) oder Google (Google Ireland Limited). Wir selbst erheben und speichern keine Zahlungsdaten (wie Kreditkartennummern), sondern erhalten von den Stores lediglich eine Bestätigung über den erfolgreichen Kauf, um dein Abonnement in der App freizuschalten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Informationen zum Widerruf und zur Datenverarbeitung bei Käufen findest du in den Nutzungs- und Datenschutzbestimmungen des jeweiligen Stores.
Wir setzen Firebase Cloud Messaging zur Kommunikation mit Nutzern ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Geräte-Token) in der EU, ausschließlich zum Zweck der technischen Zustellung von Push-Nachrichten. Google Ireland Limited fungiert für uns als Auftragsverarbeiter sowohl für die Anmeldefunktion (Single-Sign-On) als auch für den Versand von Push-Benachrichtigungen auf Android-Geräten über Firebase Cloud Messaging. Eine Verarbeitung von Kalenderdaten durch Google findet nicht statt.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns z. B. unter den oben angegebenen Kontaktdaten kontaktierst. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://firebase.google.com/support/privacy abrufbar.
Für die Verwaltung von Abonnements und In-App-Käufen setzen wir den Dienst RevenueCat ein. Anbieter ist RevenueCat, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA. Verarbeitet werden hierbei der Kauf- und Abo-Status, eine pseudonyme App-Nutzer-ID sowie die vom jeweiligen Store (Apple/Google) übermittelten Transaktionsdaten. Bei der App-Nutzer-ID handelt es sich um unsere eigene, dir zuordenbare Nutzerkennung. Der Datentransfer in die USA stützt sich auf den Angemessenheitsbeschluss der EU (Data Privacy Framework), unter dem der Anbieter zertifiziert ist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Um die Kernfunktionen unserer App als proaktiver persönlicher Assistent bereitzustellen, nutzen wir für die Textverarbeitung und die Sprachtranskription (Voxtral) die Technologie von Mistral AI. Anbieter ist Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Wir haben die Systeme so konfiguriert, dass eine „Zero Data Retention“-Policy greift: Deine eingegebenen Daten und Sprachaufnahmen werden von Mistral AI lediglich in Echtzeit zur Verarbeitung herangezogen, aber nicht beim Anbieter gespeichert und explizit nicht für das Training von KI-Modellen verwendet. Sprachaufnahmen werden von uns ebenfalls nicht gespeichert, sondern direkt nach der Transkription verworfen. Rechtsgrundlage für die Textverarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), für die Verarbeitung von Sprachaufnahmen deine Einwilligung beim Zugriff auf das Mikrofon (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Verarbeitung findet ausschließlich auf Servern in der EU statt. Zur Erstellung von Rezept- und Aktivitätsvorschlägen, die sich an deinem Tagesablauf orientieren, übermitteln wir zusätzlich die Termine des jeweiligen Tages (Titel, Uhrzeit, Vorname des Familienmitglieds) sowie von dir bestätigte Nutzungsmuster (z. B. „wir kaufen meist samstags ein“) an Mistral AI. Nur Termine mit hinterlegter Uhrzeit werden berücksichtigt; Beschreibungen und Orte werden nicht übermittelt.
Für die technische Planung und zeitgerechte Auslieferung von Push-Erinnerungen setzen wir den Dienst Upstash ein. Anbieter ist Upstash Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA. Wir nutzen dabei ausschließlich die EU-Region des Anbieters; die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Bereitstellung von App-Benachrichtigungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. deine Einwilligung zum Empfang von Push-Nachrichten (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Für den Versand von systemrelevanten E-Mails (z. B. Registrierungs-Mails, Authentifizierungs-Codes) nutzen wir den Dienst Resend. Anbieter ist Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden deine E-Mail-Adresse sowie technische Metadaten (z. B. IP-Adresse und Zeitpunkt). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Der Datentransfer in die USA stützt sich auf den Angemessenheitsbeschluss der EU (Data Privacy Framework), unter dem der Anbieter zertifiziert ist.
Für die Zustellung von Push-Benachrichtigungen auf iOS-Geräten nutzen wir den Apple Push Notification service. Anbieter ist Apple Distribution International Limited, Hollyhill, Cork, Irland. Hierbei werden zur technischen Zustellung pseudonyme Geräte-IDs verarbeitet. Rechtsgrundlage ist deine ausdrückliche Einwilligung zum Empfang von Benachrichtigungen (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Für den Abruf und die Anzeige lokaler Wetterdaten in der App nutzen wir die API von Open-Meteo. Der Abruf erfolgt über unser Backend: An Open-Meteo werden die Koordinaten deines groben Standorts sowie die IP-Adresse unseres Servers übertragen - nicht die IP-Adresse deines Endgeräts. Die Verarbeitung findet in der EU statt. Rechtsgrundlage für den Abruf ist deine Einwilligung zur Standortfreigabe (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist hier verfügbar.
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.
Stand: 17. September 2026