Privacy Policy

Mama Bloom app + this website · Effective 26 August 2026 · Version 1.4.6

1. Who we are

App operator: Mama Bloom UG (haftungsbeschränkt), Oskarstr. 14, 01219 Dresden, Germany.
Commercial register: HRB 47918, Amtsgericht Dresden.
Managing Director: Claudia Nowack.
Data-protection contact: privacy@mamabloom.app · +49 152 5826 2078.
Product / billing support: support@mamabloom.app.

Given our current scale of processing, a Data Protection Officer is not formally appointed under Art. 37 GDPR or § 38 BDSG. The Managing Director is the responsible person for data protection matters.

2. Our representative in the United Kingdom

Pursuant to Article 27 of the UK GDPR, we have appointed Prighter Group with its local partners as our privacy representative and your point of contact for the following regions: United Kingdom (UK).

Prighter gives you an easy way to exercise your privacy-related rights (e.g. requests to access or erase personal data). If you want to contact us via our representative, Prighter, or make use of your data subject rights, please visit: https://app.prighter.com/portal/19873577792.

powered by Prighter

UK data subjects retain the right to lodge a complaint directly with the Information Commissioner’s Office (ICO) at ico.org.uk.

3. Age restriction

This app is intended solely for users aged 16 and over. We do not knowingly collect personal information from anyone under 16. If you believe a minor has used the app, contact privacy@mamabloom.app and we will promptly delete their data.

4. What data we process

The app processes only what you choose to enter or what is required to deliver the feature you’re using.

What you give us

• First name and email address (account creation).
• Your selected journey stage and app preferences.
• Optional logs: mood, journal entries, symptoms, cycle and fertility, blood pressure and glucose readings, sleep, hydration, appointments, vaccine records, letters to baby, baby information.
• Optional photos you submit to the AI ingredient checker.
• Wellbeing Reflection answers (stored on device; only a derived severity band may be shared with the AI if you have enabled context sharing).
• In-app support ticket content.
• Voice journal entries — Apple Speech Recognition is allowed only when on-device recognition is supported for the selected language. There is no server fallback; voice input is unavailable otherwise. Audio never leaves the device. Only the resulting text is saved locally or, when you submit it in chat, follows your selected chat-privacy mode.

What we automatically collect

• An account recovery link for email accounts — after you sign in, our servers keep a one-way code (hash) of your account email tied to your account, so you can recover the account by email if this device is ever lost. The address itself is not stored at rest, the link is deleted with your account, and it is never used for marketing.
• An app-generated device identifier stored in Keychain — used for rate limiting, security and consented analytics.
• Country-level region only, derived from your device locale or an explicit in-app region choice to show local crisis-line numbers. Mama Bloom does not request location permission or collect GPS coordinates.
• Apple subscription status — we never see your payment details.
• Pseudonymous usage telemetry after you consent (feature opened, onboarding completed, subscription state, crash/diagnostic events, AI usage). Categorical fields only — no free-text content.

5. Lawful basis

• Contract (Art. 6(1)(b)) — account, subscription delivery, AI features.
• Consent (Art. 6(1)(a); Art. 9(2)(a) for health data) — optional logs, AI context sharing, analytics, voice transcription.
• Legitimate interest (Art. 6(1)(f)) — security, rate limiting, fraud prevention, server logs.
• Legal obligation (Art. 6(1)(c)) — tax records, regulator inquiries.

6. Sub-processors

We use a small set of EU-, UK-, and US-based service providers to operate the app. All US transfers use Standard Contractual Clauses (and the UK IDTA where applicable). For users in the United States this processing is domestic; for users in Australia we handle any cross-border disclosure consistent with APP 8, and for users in New Zealand consistent with IPP 12. With Personalised AI off, a general companion request sends the recent messages of your current conversation — so replies can follow the conversation — but not your saved profile or wellness context. With it on, the request may also include your first name, selected stage, country-level region and relevant optional context. In pregnancy/postpartum stages that context can include due date and, if recorded, baby name, approximate age, birth type and feeding method. A specialist AI route is separately user-initiated and may send the question, ingredient-label photo or limited structured saved context needed for that route. Your own age is never sent.

• Apple Inc. — App Store, TestFlight, push notifications, subscriptions.
• Anthropic PBC (USA) — the AI companion and specialist AI routes (Claude API). Commercial API inputs and outputs may be retained for up to 30 days and are not used for model training.
• Vercel Inc. (USA) — serverless functions and content delivery for the AI proxy. The proxy relays requests but keeps no separate prompt, photo, wellness-record or baby-log database and is configured not to log prompt content. Limited security and operational metadata includes request/device identifiers, IP/User-Agent and token usage.
• Upstash Inc. (USA) — Redis-backed rate-limit counters, idempotency keys, App Attest challenges, consented analytics aggregates.
• Resend (Germany / USA) — transactional emails (account verification, reply-to-support).

AI requests — what can be sent

AI features do not receive the app’s entire local database. A user-initiated request can contain (1) the text you type or dictate, (2) an ingredient-label photo you deliberately submit to the vision route, or (3) a limited structured context block assembled for the feature when the relevant context control is enabled. Specialist routes include general wellness, nutrition or ingredient questions, mental-wellbeing reflection and pregnancy or baby-care support. The Vercel proxy relays that request to Anthropic; it does not keep a separate prompt-content database. Anthropic may retain the commercial API input and output for up to 30 days and does not use it for model training.

Baby AI requests — narrower data receipts

Current saved baby logs remain in protected local storage on your device and are not synced to iCloud. Opening a tracker, starting or ending a timer, saving a record, viewing patterns or opening Little Days sends no baby log to Anthropic. General companion chat may use only the optional baby context listed above while Personalised AI is enabled. Two Mama Bloom+ tools use narrower, user-initiated receipts:

• Feeding Q&A: with saved-context sharing off, only the words you type are sent. With it on, the request may also include age in completed months and at most five recent completed feeds as minutes since end, measured duration and feeding type. Baby name, notes, volumes, exact dates and other records are excluded.
• Little Days sleep review: only after your request, current Mama Bloom+ membership and saved-context opt-in, approximate age and at most five completed sleep start/duration/wake summaries are sent. Baby name, notes, feeding, diapers and growth are excluded. It does not diagnose, predict or define an ideal schedule.

Requests pass through Mama Bloom’s Vercel proxy to Anthropic. The proxy keeps no separate prompt or baby-log database and does not log prompt content. Limited security/operational metadata is processed, including request and device identifiers, IP/User-Agent and token use. Anthropic may retain commercial API inputs and outputs for up to 30 days and does not use them to train models. Dedicated baby-AI requests remain paused until the v1.4.5 material privacy update is acknowledged in-app.

7. Retention

Current wellness and baby records stay in protected local storage and receive iOS data protection at rest. v1.8 does not write these records to iCloud Documents and provides no ongoing iCloud record sync. Mama Bloom does not maintain a separate server database of wellness or baby records. Account recovery (email accounts): the one-way email hash that enables recovery is kept for as long as your account exists and is deleted with it; six-digit recovery codes expire after at most 10 minutes and are single-use.

One-way recovery of legacy data. On first launch, v1.8 may read one encrypted wellness snapshot created by an earlier version in your private iCloud container. The app writes recovered records to protected local storage, verifies that local commit and only then deletes the legacy snapshot. If verification fails, the snapshot is not deleted. A privacy-preserving iCloud key-value marker used for account recovery may remain; it contains no wellness or baby records.

Current local records remain until you delete them. Profile → Delete Account removes local data and requests cleanup of related operational, analytics and recommendation data that Mama Bloom directly controls. Limited provider logs or API inputs can remain only for the disclosed retention windows or where law requires them.

Support ticket on-device cache (build 55+). A rolling list of your last 20 ticket references (id, subject line, category, time) is kept on this device so you can find your reference number after closing the support sheet. The message body itself is never cached. This cache is included in your GDPR Art. 15 / 20 data export and erased on Art. 17 account deletion.

8. Your rights

You have the right to access, rectify, delete, port, and restrict the processing of your personal data; to object to processing based on legitimate interest; and to withdraw consent at any time. To exercise any right, email privacy@mamabloom.app. We respond within 30 days as required by Art. 12(3) GDPR.

You may also lodge a complaint with our lead supervisory authority, the Sächsische Datenschutz- und Transparenzbeauftragte (SDTB) (datenschutz.sachsen.de), with the supervisory authority of your habitual residence, or in the UK with the ICO.

Other supervisory authorities: in the EU, the BfDI (Germany, federal), your national authority and the Austrian DSB; in Switzerland, the EDÖB; in the United States there is no single federal privacy regulator — contact your State Attorney General (in California also the California Privacy Protection Agency, cppa.ca.gov). In Washington, the State Attorney General enforces the MHMDA (atg.wa.gov), which also gives consumers a private right of action.

We never sell your data. Mama Bloom does not sell your personal data and never has — no money, no other valuable consideration. We do not “share” it for cross-context behavioural advertising, and there is no third-party advertising, tracking or analytics SDK in the app or on this site.

Your US privacy rights (state law)

If you live in a US state with a consumer-privacy law (such as California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Indiana, Kentucky or Rhode Island), you may know and access the personal data we hold, delete it, correct it, obtain a portable copy, and opt out of sale or sharing, targeted advertising and profiling. Because we do not sell or share your data, do not run targeted advertising and do not profile you for decisions with legal effect, there is nothing to opt out of. California residents may also limit the use of sensitive personal information — we use it only to provide the app’s wellness features. We will never discriminate against you for exercising a right. To exercise any right, email privacy@mamabloom.app.

Washington residents (and other consumer-health-data states). If you live in Washington, a separate Consumer Health Data Privacy Policy governs how we handle your consumer health data under the My Health My Data Act (MHMDA): mamabloom.app/consumer-health-data. Any collection or sharing of consumer health data is consented to inside the app, and those consent toggles default to OFF. For consumer-health-data requests under MHMDA we respond within 45 days (extendable once by a further 45 days). Similar protections apply to residents of Nevada (SB 370) and Connecticut.

Your rights (Australia — Privacy Act 1988 & the APPs)

Under Australian law, pregnancy, postpartum, fertility, mood and wellbeing-screener data and your baby’s details are “sensitive information” with the highest protection. You may access the personal information we hold (APP 12), ask us to correct it (APP 13, always free), withdraw consent at any time, and ask us to delete your data. We do not use your sensitive information for direct marketing (APP 7) and we do not sell or share it. If you are not satisfied with our response you may complain to the Office of the Australian Information Commissioner (OAIC, oaic.gov.au). Email privacy@mamabloom.app.

Your privacy rights (New Zealand — Privacy Act 2020)

Under the Privacy Act 2020 and its Information Privacy Principles you may access your information (IPP 6) and ask us to correct it (IPP 7); we respond as soon as reasonably practicable and within 20 working days. We keep your data encrypted on your device, do not sell or share it, and you can turn off optional AI features and analytics in the app at any time. If a privacy breach is likely to cause you serious harm, we will notify you and the Office of the Privacy Commissioner. You may complain to the Privacy Commissioner (privacy.org.nz). Email privacy@mamabloom.app.

9. Automated decision-making (Art. 22 GDPR)

We do not engage in solely-automated decision-making that produces legal effects or similarly significant effects on you. The app uses an AI-based classifier to detect language suggesting distress so that gentle, optional support resources (helplines, breath exercises) can be surfaced. The classifier never restricts access to features, never reports to anyone, and never escalates outside the app. You may at any time request human review of any AI-influenced experience by writing to privacy@mamabloom.app. AI-personalised affirmations and Sunday Letters reflect your stated journey stage and self-logged context only and do not constitute a profiling decision with legal effect.

10. No advertising. No trackers.

Mama Bloom has no advertising SDKs, no behavioural analytics, no third-party trackers, and does not sell or share user data. The PrivacyInfo.xcprivacy manifest in the app declares the same.

A/B testing

We may show different visual layouts of our subscription screens to improve the experience. Both layouts offer identical pricing and features. This assignment uses the pseudonymous one-way device fingerprint described above and is never used for advertising or third-party tracking.

11. About this website

This page is the canonical privacy policy and is also the URL Apple App Store reviewers are referred to. The website itself sets no cookies, embeds no analytics or advertising scripts, and collects no personal data through forms. All fonts are self-hosted — no Google Fonts or Adobe Fonts requests are made.

Our hosting provider keeps standard HTTP server logs (IP, user agent, timestamp, response code) for security and operational reasons under Art. 6(1)(f) GDPR (legitimate interest). We do not analyse or share these logs.

Browser storage. The website uses a small set of strictly-necessary HTML5 localStorage keys: your language choice (mamabloom-lang on the legal pages, mb_lang on the homepage) and whether the optional ambient audio is playing (mamabloom-639hz). That is the entirety of the client-side storage we set. It contains no personal data, is never transmitted to our server, and is considered strictly necessary under § 25 (2) Nr. 2 TDDDG (formerly TTDSG) and the corresponding ePrivacy Directive carve-out. No consent banner is shown because no consent-requiring storage exists. You can clear it any time via your browser’s site settings.

12. Changes

We will update the effective date above when this page materially changes. v1.4.6 (26 August 2026) adds account-recovery transparency: for email accounts our servers now keep a one-way code (hash) of the account email, so a lost device no longer means a lost account; recovery uses a six-digit email code. Nothing new leaves the device in chat, no new third parties are involved, and no new consent is required. v1.4.5 (25 August 2026, material) updates the conversation description: companion chat now includes the recent messages of the current conversation in every request, so replies can follow the conversation — with Personalised AI saved-context sharing on or off; saved app context (first name, journey stage, journal excerpts, PHQ band, memory notes) is still included only with Personalised AI turned on, and re-acknowledgement is required in-app. v1.4.4 (13 August 2026) aligns the policy with protected local storage for current wellness and baby records, one-way verified recovery and deletion of legacy encrypted iCloud snapshots, on-device-only speech recognition with no server fallback, and current-message-only companion requests when saved-context sharing is off. Exact PHQ answers, exact scores and question 9 responses do not leave the device; with sharing on, only a derived wellbeing band may be included. v1.4.3 (13 August 2026) identified the text, ingredient-label photos and limited structured saved context that user-initiated companion and specialist AI routes may send; confirms that the Vercel proxy keeps no separate prompt-content database; and adds narrower data receipts for Feeding Q&A and Little Days sleep review. Those dedicated requests pause until the material update is acknowledged; Personalised AI remains optional. v1.4.2 (11 August 2026) corrects the retention wording for AI features (Anthropic’s standard retention window of up to 30 days; our practice is unchanged) and records the Night Orchard sound beds as AI-generated works in the app’s attributions — an editorial change. v1.4.1 (20 July 2026) lowers the minimum age from 18 to 16 (Art. 8 GDPR digital-consent age) — an editorial change with no new processing purposes. v1.4.0 (23 June 2026) extends Mama Bloom to Australia and New Zealand alongside the EU and UK, and adds coverage for the United States (Mama Bloom launched on the US App Store in July 2026): the Scope, the applicable-law note and Section 8 now cover Australian Privacy Act 1988 / APP rights and New Zealand Privacy Act 2020 / IPP rights, plus US state privacy rights (including the California CCPA/CPRA and the Washington My Health My Data Act, with a separate Consumer Health Data Privacy Policy for Washington residents), with the corresponding regulators added; we reaffirm that we never sell or share your personal data. v1.3.5 (10 June 2026) explicitly lists your first name and your country among the data sent to Anthropic when you chat with the AI companion (the name so Mama Bloom can address you; the country only to localise healthcare and support signposting) and removes your age from AI requests entirely. v1.3.4 (4 June 2026) confirms that the optional Anthropic Files journal-upload feature is currently inactive (no journal corpus is uploaded to Anthropic today), names the Apple Health fields shared with the AI when you connect Apple Health and enable context sharing (recent step counts, resting heart rate and workout summaries), and notes that some guided audio (certain hypnobirthing and sleep-coach narrations) was produced with ElevenLabs and is bundled offline, and removes the earlier Apple Journaling Suggestions disclosure (that integration was withdrawn before release and is not part of the app). v1.3.3 (28 May 2026) discloses the support-ticket on-device cache (a rolling list of your last 20 ticket references; the message body is never cached; included in your Art. 15 / 20 export and erased on Art. 17 deletion), and a refreshed App Attest staged-rollout date (the temporary assertion-enforcement kill-switch DISABLE_ATTEST_UNTIL moved from 2026-05-27 to 2026-08-01; TLS, SPKI pinning and legacy app-secret request signing remained active, while HMAC body-hash enforcement was not active in build 78). v1.3.2 (21 May 2026) introduces a dedicated data-protection contact channel (privacy@mamabloom.app and +49 152 5826 2078), keeping support@mamabloom.app for product and billing matters only. v1.3.1 (17 May 2026) named Upstash as a sub-processor and consolidated the UK Representative section. v1.3 (11 May 2026) tightened geographic scope to the EU and the UK.

Datenschutzerklärung

Mama Bloom App + diese Website · Gültig ab 26. August 2026 · Version 1.4.6

1. Wer wir sind

App-Betreiber: Mama Bloom UG (haftungsbeschränkt), Oskarstr. 14, 01219 Dresden, Deutschland.
Handelsregister: HRB 47918, Amtsgericht Dresden.
Geschäftsführerin: Claudia Nowack.
Datenschutz-Kontakt: privacy@mamabloom.app · +49 152 5826 2078.
Produkt- / Abrechnungs-Support: support@mamabloom.app.

Bei unserem derzeitigen Verarbeitungsumfang ist nach Art. 37 DSGVO bzw. § 38 BDSG keine formale Bestellung eines Datenschutzbeauftragten erforderlich. Verantwortliche Person für den Datenschutz ist die Geschäftsführerin.

2. Unser Vertreter im Vereinigten Königreich

Wir wertschätzen deine Privatsphäre und deine Rechte als betroffene Person und haben deshalb die Prighter Group mit ihren lokalen Partnern zu unserem Datenschutzvertreter und deinem Ansprechpartner für folgende Regionen bestellt: Vereinigtes Königreich (UK).

Über Prighter kannst du deine datenschutzrechtlichen Anliegen einfach geltend machen (z. B. Auskunfts- oder Löschungsersuchen). Wenn du uns über unseren Vertreter Prighter kontaktieren oder deine Rechte als betroffene Person ausüben möchtest, besuche bitte: https://app.prighter.com/portal/19873577792.

bereitgestellt von Prighter

Betroffene aus dem Vereinigten Königreich behalten das Recht, sich unmittelbar bei der britischen Aufsichtsbehörde, dem Information Commissioner’s Office (ICO), zu beschweren (ico.org.uk).

3. Altersbeschränkung

Diese App ist ausschließlich für Nutzer:innen ab 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Falls du der Meinung bist, dass eine minderjährige Person die App genutzt hat, kontaktiere bitte privacy@mamabloom.app — wir löschen ihre Daten umgehend.

4. Welche Daten wir verarbeiten

Die App verarbeitet nur, was du selbst eingibst oder was zur Bereitstellung der von dir genutzten Funktion erforderlich ist.

Was du uns gibst

• Vorname und E-Mail-Adresse (Kontoanlage).
• Deine gewählte Lebensphase und App-Einstellungen.
• Optionale Einträge: Stimmung, Tagebuch, Symptome, Zyklus und Fruchtbarkeit, Blutdruck- und Glukosewerte, Schlaf, Flüssigkeitszufuhr, Termine, Impfeinträge, Briefe an das Baby, Baby-Informationen.
• Optionale Fotos für den KI-Inhaltsstoff-Check.
• Antworten zur Wohlbefindens-Reflexion (lokal auf dem Gerät gespeichert; nur ein abgeleiteter Schweregrad kann der KI übermittelt werden, wenn du die Kontextfreigabe aktiviert hast).
• Inhalt von In-App-Supportanfragen.
• Sprach-Tagebuch-Einträge — Apple Speech Recognition ist nur zulässig, wenn für die gewählte Sprache die Erkennung auf dem Gerät unterstützt wird. Es gibt keine Server-Ausweichlösung; andernfalls ist Spracheingabe nicht verfügbar. Audio verlässt das Gerät nie. Nur der resultierende Text wird lokal gespeichert oder folgt beim Absenden im Chat deinem gewählten Chat-Datenschutzmodus.

Was wir automatisch erfassen

• Ein Konto-Wiederherstellungslink für E-Mail-Konten — nach deiner Anmeldung speichern unsere Server einen Einwegcode (Hash) deiner Konto-E-Mail, verknüpft mit deinem Konto, damit du das Konto per E-Mail wiederherstellen kannst, falls dieses Gerät verloren geht. Die Adresse selbst wird nicht dauerhaft gespeichert, der Link wird mit deinem Konto gelöscht und nie für Marketing genutzt.
• Eine app-generierte Gerätekennung im Keychain — zur Ratenbegrenzung, Sicherheit und zustimmungsbasierten Analyse.
• Nur die Länderregion, abgeleitet aus deiner Geräteregion oder einer ausdrücklichen Auswahl in der App für lokale Krisenrufnummern. Mama Bloom fordert keine Standortberechtigung an und erhebt keine GPS-Koordinaten.
• Apple-Abonnementstatus — deine Zahlungsdaten sehen wir nie.
• Pseudonyme Nutzungstelemetrie nach deiner Einwilligung (Funktion geöffnet, Onboarding abgeschlossen, Abonnementstatus, Crash- und Diagnoseereignisse, KI-Nutzung). Nur kategorische Felder — keine Freitexte.

KI-Anfragen — was gesendet werden kann

KI-Funktionen erhalten nicht die gesamte lokale App-Datenbank. Eine von dir gestartete Anfrage kann (1) eingegebenen oder diktierten Text, (2) ein bewusst an die Bildanalyse gesendetes Foto einer Inhaltsstoffliste oder (3) einen begrenzten strukturierten Kontext enthalten, den die Funktion bei aktivierter Kontextfreigabe zusammenstellt. Spezialisierte Wege umfassen allgemeine Wellness-, Ernährungs- oder Inhaltsstofffragen, Reflexion zur seelischen Gesundheit sowie Schwangerschafts- oder Baby-Unterstützung. Der Vercel-Proxy leitet die Anfrage an Anthropic weiter und führt keine separate Prompt-Inhaltsdatenbank. Anthropic kann kommerzielle API-Ein- und Ausgaben bis zu 30 Tage aufbewahren und nutzt sie nicht zum Modelltraining.

Baby-KI-Anfragen — engere Datenbelege

Aktuelle gespeicherte Baby-Protokolle bleiben im geschützten lokalen Speicher deines Geräts und werden nicht mit iCloud synchronisiert. Das Öffnen eines Trackers, Starten oder Beenden eines Timers, Speichern, Anzeigen von Mustern oder Öffnen von Kleine Tage sendet kein Baby-Protokoll an Anthropic. Der allgemeine Begleiter-Chat darf nur bei aktivierter personalisierter KI den optionalen Baby-Kontext verwenden: Geburtstermin und, falls erfasst, Babyname, ungefähres Alter, Geburtsart und Ernährungsweise. Zwei Mama-Bloom+-Werkzeuge nutzen engere, von dir ausgelöste Datenbelege:

• Fütterungsfragen: Bei ausgeschaltetem gespeicherten Kontext werden nur deine eingegebenen Wörter gesendet. Bei aktivem Kontext dürfen das Alter in vollendeten Monaten und höchstens fünf letzte abgeschlossene Fütterungen als Minuten seit Ende, gemessene Dauer und Art hinzukommen. Babyname, Notizen, Mengen, genaue Daten und andere Einträge sind ausgeschlossen.
• KI-Schlaflesung in Kleine Tage: erst nach deiner Anfrage, mit aktuellem Mama-Bloom+-Abo und Kontext-Opt-in werden ungefähres Alter und höchstens fünf abgeschlossene Zusammenfassungen aus Beginn, Dauer und Aufwachzeit gesendet. Babyname, Notizen, Füttern, Windeln und Wachstum sind ausgeschlossen. Keine Diagnose, Vorhersage oder Festlegung eines idealen Plans.

Anfragen laufen über den Vercel-Proxy von Mama Bloom zu Anthropic. Der Proxy führt keine separate Prompt- oder Baby-Protokoll-Datenbank und protokolliert keine Prompt-Inhalte. Begrenzte Sicherheits- und Betriebsmetadaten werden verarbeitet, darunter Anfrage-/Gerätekennung, IP/User-Agent und Token-Nutzung. Anthropic kann kommerzielle API-Ein- und Ausgaben bis zu 30 Tage aufbewahren und nutzt sie nicht zum Modelltraining. Dedizierte Baby-KI-Anfragen pausieren, bis das wesentliche Datenschutzupdate v1.4.5 in der App bestätigt wurde.

5. Rechtsgrundlage

• Vertrag (Art. 6 Abs. 1 lit. b) — Konto, Abonnementabwicklung, KI-Funktionen.
• Einwilligung (Art. 6 Abs. 1 lit. a; Art. 9 Abs. 2 lit. a für Gesundheitsdaten) — optionale Einträge, KI-Kontextfreigabe, Analyse, Sprachtranskription.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit, Ratenbegrenzung, Betrugsprävention, Serverprotokolle.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Steuerunterlagen, Behördenanfragen.

6. Auftragsverarbeiter

Wir setzen einen kleinen Kreis an Dienstleistern in der EU, im UK und in den USA ein, um die App zu betreiben. Alle US-Datenübermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln (und des UK IDTA, soweit einschlägig). Bei ausgeschalteter personalisierter KI sendet eine allgemeine Begleiter-Anfrage die letzten Nachrichten deines aktuellen Gesprächs — damit Antworten dem Gespräch folgen können —, nicht aber dein gespeichertes Profil oder deinen Wellness-Kontext. Bei aktivierter personalisierter KI können Vorname, gewählte Phase, Länderregion und relevanter optionaler Kontext hinzukommen. Ein spezialisierter KI-Weg wird separat von dir gestartet und kann die Frage, ein bewusst eingereichtes Foto einer Inhaltsstoffliste oder begrenzten strukturierten Kontext senden, der für diese Funktion erforderlich und freigegeben ist.

• Apple Inc. — App Store, TestFlight, Push-Benachrichtigungen, Abonnements.
• Anthropic PBC (USA) — KI-Begleitung und spezialisierte KI-Wege (Claude API). Kommerzielle API-Ein- und Ausgaben können bis zu 30 Tage aufbewahrt werden und werden nicht für Modelltraining genutzt.
• Vercel Inc. (USA) — Serverless-Funktionen und Content-Delivery für den KI-Proxy. Der Proxy leitet Anfragen weiter, führt aber keine separate Prompt-, Foto-, Wellness- oder Baby-Protokoll-Datenbank und ist so konfiguriert, dass Prompt-Inhalte nicht protokolliert werden. Begrenzte Sicherheits- und Betriebsmetadaten umfassen Anfrage-/Gerätekennung, IP/User-Agent und Token-Nutzung.
• Upstash Inc. (USA) — Redis-basierte Zähler für Ratenbegrenzung, Idempotenz-Schlüssel, App-Attest-Challenges (Einmalwerte), eingewilligte Analyseaggregate.
• Resend (Deutschland / USA) — transaktionale E-Mails (Kontoverifizierung, Support-Antworten).

7. Aufbewahrung

Aktuelle Wellness- und Baby-Datensätze bleiben im geschützten lokalen Speicher und unterliegen im Ruhezustand dem iOS-Datenschutz. v1.8 schreibt diese Datensätze nicht in iCloud Documents und bietet keine laufende iCloud-Datensatzsynchronisierung. Mama Bloom führt keine separate Server-Datenbank deiner Wellness- oder Baby-Einträge. Konto-Wiederherstellung (E-Mail-Konten): Der Einweg-Hash der E-Mail, der die Wiederherstellung ermöglicht, wird so lange gespeichert, wie dein Konto besteht, und mit ihm gelöscht; sechsstellige Wiederherstellungscodes verfallen nach spätestens 10 Minuten und sind nur einmal gültig.

Einmalige Wiederherstellung früherer Daten. Beim ersten Start kann v1.8 einen verschlüsselten Wellness-Schnappschuss einlesen, den eine frühere Version im privaten iCloud-Container erstellt hat. Wiederhergestellte Datensätze werden in den geschützten lokalen Speicher geschrieben; erst nach Prüfung dieser lokalen Speicherung wird der frühere Schnappschuss gelöscht. Schlägt die Prüfung fehl, wird er nicht gelöscht. Ein datensparsamer iCloud-Key-Value-Marker zur Kontowiederherstellung darf verbleiben; er enthält keine Wellness- oder Baby-Datensätze.

Aktuelle lokale Datensätze bleiben bestehen, bis du sie löschst. Profil → Konto löschen entfernt lokale Daten und fordert die Bereinigung zugehöriger Betriebs-, Analyse- und Empfehlungsdaten an, die Mama Bloom direkt kontrolliert. Begrenzte Anbieterprotokolle oder API-Eingaben dürfen nur innerhalb der offengelegten Fristen oder aufgrund gesetzlicher Pflichten fortbestehen.

Lokaler Support-Ticket-Cache (ab Build 55). Eine rollende Liste deiner letzten 20 Ticket-Referenzen (ID, Betreffzeile, Kategorie, Zeitpunkt) wird auf diesem Gerät gespeichert, damit du deine Referenznummer nach dem Schließen der Support-Ansicht wiederfindest. Der eigentliche Nachrichtentext wird NICHT zwischengespeichert. Dieser Cache ist in deinem DSGVO-Datenexport (Art. 15 / 20) enthalten und wird bei Kontolöschung (Art. 17) entfernt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Einschränkung der Verarbeitung deiner personenbezogenen Daten; das Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen; und das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung deiner Rechte schreibe an privacy@mamabloom.app. Wir antworten innerhalb von 30 Tagen nach Art. 12 Abs. 3 DSGVO.

Du kannst dich außerdem an unsere zuständige Aufsichtsbehörde wenden, die Sächsische Datenschutz- und Transparenzbeauftragte (SDTB) (datenschutz.sachsen.de), oder an die Aufsichtsbehörde deines Wohnsitzlandes; im UK an das ICO.

Für Nutzer:innen in den USA, in Australien und in Neuseeland gelten zusätzliche lokale Datenschutzrechte (US-Bundesstaaten-Gesetze einschließlich des Washington My Health My Data Act, der australische Privacy Act 1988 / die APPs sowie der neuseeländische Privacy Act 2020 / die IPPs). Diese sind in der englischen Fassung dieser Datenschutzerklärung im Detail beschrieben. Für Verbraucher:innen im Bundesstaat Washington gilt die separate Consumer Health Data Privacy Policy. Wir verkaufen oder teilen deine Daten nicht.

9. Automatisierte Entscheidungen (Art. 22 DSGVO)

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Die App nutzt einen KI-basierten Klassifikator, um Sprache zu erkennen, die auf Belastung hindeutet, damit sanfte, optionale Unterstützungsangebote (Hilfetelefone, Atemübungen) eingeblendet werden können. Der Klassifikator beschränkt nie den Zugang zu Funktionen, meldet niemandem etwas und eskaliert nicht außerhalb der App. Du kannst jederzeit eine menschliche Überprüfung jeder KI-beeinflussten Erfahrung anfordern, indem du an privacy@mamabloom.app schreibst. KI-personalisierte Affirmationen und Sunday Letters spiegeln deine angegebene Lebensphase und deinen selbst protokollierten Kontext wider und stellen keine Profiling-Entscheidung mit rechtlicher Wirkung dar.

10. Keine Werbung. Keine Tracker.

Mama Bloom enthält keine Werbe-SDKs, keine verhaltensbasierte Analyse, keine Drittanbieter-Tracker und verkauft oder teilt keine Nutzerdaten. Das in der App enthaltene PrivacyInfo.xcprivacy-Manifest bestätigt dasselbe.

A/B-Tests

Wir zeigen gegebenenfalls unterschiedliche visuelle Darstellungen unserer Abo-Bildschirme, um das Erlebnis zu verbessern. Beide Darstellungen bieten identische Preise und Funktionen. Diese Zuweisung nutzt den oben beschriebenen pseudonymen Einweg-Geräte-Fingerprint und wird niemals für Werbung oder Tracking durch Dritte verwendet.

11. Über diese Website

Diese Seite ist die maßgebliche Datenschutzerklärung und zugleich die URL, auf die Apple-App-Store-Prüfer verwiesen werden. Die Website selbst setzt keine Cookies, bindet keine Analyse- oder Werbeskripte ein und erhebt über Formulare keine personenbezogenen Daten. Alle Schriftarten werden selbst gehostet — keine Anfragen an Google Fonts oder Adobe Fonts.

Unser Hosting-Anbieter führt standardmäßige HTTP-Serverprotokolle (IP, User-Agent, Zeitstempel, Statuscode) zu Sicherheits- und Betriebszwecken gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir analysieren oder teilen diese Protokolle nicht.

Browser-Speicher. Die Website nutzt einige wenige unbedingt erforderliche HTML5-localStorage-Schlüssel: deine Sprachwahl (mamabloom-lang auf den Rechtsseiten, mb_lang auf der Startseite) und ob das optionale Hintergrund-Audio läuft (mamabloom-639hz). Das ist der gesamte Client-seitige Speicher, den wir setzen. Er enthält keine personenbezogenen Daten, wird nie an unseren Server übertragen und gilt als unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG) sowie der entsprechenden Ausnahme der ePrivacy-Richtlinie. Es wird kein Cookie-Banner angezeigt, weil keine einwilligungs­pflichtige Speicherung erfolgt. Du kannst den Eintrag jederzeit über die Site-Einstellungen deines Browsers entfernen.

12. Änderungen

Wenn sich diese Seite wesentlich ändert, aktualisieren wir das Datum oben. Version 1.4.6 (26. August 2026) ergänzt Transparenz zur Konto-Wiederherstellung: Für E-Mail-Konten speichern unsere Server jetzt einen Einwegcode (Hash) der Konto-E-Mail, damit ein verlorenes Gerät nicht mehr den Verlust des Kontos bedeutet; die Wiederherstellung erfolgt über einen sechsstelligen E-Mail-Code. In Chats verlässt nichts Neues dein Gerät, es sind keine neuen Drittanbieter beteiligt, und eine neue Einwilligung ist nicht erforderlich. Version 1.4.5 (25. August 2026, wesentlich) aktualisiert die Gesprächsbeschreibung: Der Begleiter-Chat sendet jetzt bei jeder Anfrage die letzten Nachrichten des aktuellen Gesprächs, damit Antworten dem Gespräch folgen können — unabhängig von der Freigabe gespeicherter Kontexte; gespeicherter App-Kontext wird weiterhin nur bei aktivierter personalisierter KI einbezogen, und eine erneute Bestätigung in der App ist erforderlich. Version 1.4.4 (13. August 2026) gleicht die Erklärung an den geschützten lokalen Speicher für aktuelle Wellness- und Baby-Datensätze, die einmalige geprüfte Wiederherstellung und Löschung früherer verschlüsselter iCloud-Schnappschüsse, ausschließliche Spracherkennung auf dem Gerät ohne Server-Ausweichlösung sowie Begleiter-Anfragen nur mit der aktuellen Nachricht bei deaktivierter Kontextfreigabe an. Genaue PHQ-Antworten, genaue Werte und die Antwort auf Frage 9 verlassen das Gerät nicht; bei aktiver Freigabe darf nur ein abgeleitetes Wohlbefindensband einbezogen werden. Version 1.4.3 (13. August 2026) benennt Text, Fotos von Inhaltsstofflisten und begrenzten strukturierten gespeicherten Kontext, die von dir gestartete Begleiter- und spezialisierte KI-Wege senden können; bestätigt, dass der Vercel-Proxy keine separate Prompt-Inhaltsdatenbank führt; und ergänzt engere Datenbelege für Fütterungsfragen und die KI-Schlaflesung in Kleine Tage. Diese dedizierten Anfragen pausieren bis zur Bestätigung des wesentlichen Updates; personalisierte KI bleibt optional. Version 1.4.2 (11. August 2026) korrigiert die Formulierungen zur Speicherdauer bei KI-Funktionen (Standard-Aufbewahrungsfenster von Anthropic von bis zu 30 Tagen; unsere Praxis ist unverändert) und verzeichnet die Nachtgarten-Klangflächen als KI-generierte Werke in den Quellenangaben der App — redaktionelle Änderung. Version 1.4.1 (20. Juli 2026) senkt das Mindestalter von 18 auf 16 Jahre (Art. 8 DSGVO) — redaktionelle Änderung ohne neue Verarbeitungszwecke. Version 1.4.0 (23. Juni 2026) erweitert Mama Bloom neben der EU und dem UK auf Australien und Neuseeland und ergänzt Regelungen für die USA (Mama Bloom ist seit Juli 2026 im US-App-Store): Geltungsbereich, der Hinweis zum anwendbaren Recht und Abschnitt 8 umfassen nun Rechte nach dem australischen Privacy Act 1988 / den APPs und dem neuseeländischen Privacy Act 2020 / den IPPs sowie US-bundesstaatliche Datenschutzrechte (einschließlich CCPA/CPRA und des Washington My Health My Data Act, mit einer separaten Consumer Health Data Privacy Policy für Washington), samt den zuständigen Aufsichtsbehörden; wir bekräftigen, dass wir deine Daten nie verkaufen oder teilen. Version 1.3.5 (10. Juni 2026) nennt ausdrücklich deinen Vornamen und dein Land unter den Daten, die beim Chat mit der KI-Begleiterin an Anthropic gesendet werden (der Vorname, damit Mama Bloom dich ansprechen kann; das Land ausschließlich zur lokalen Anpassung von Gesundheits- und Hilfsangeboten), und entfernt dein Alter vollständig aus KI-Anfragen. Version 1.3.4 (4. Juni 2026) bestätigt, dass die optionale Funktion zum Hochladen von Tagebucheinträgen zu Anthropic Files derzeit inaktiv ist (heute wird kein Tagebuch-Korpus an Anthropic übertragen), benennt die Apple-Health-Daten, die mit der KI geteilt werden, wenn du Apple Health verbindest und das Teilen von Kontext aktivierst (aktuelle Schrittzahlen, Ruhepuls und Workout-Zusammenfassungen), und weist darauf hin, dass einige geführte Audios (bestimmte Hypnobirthing- und Schlafcoach-Erzählungen) mit ElevenLabs erstellt und offline gebündelt wurden und entfernt die frühere Apple-Journaling-Suggestions-Offenlegung (diese Integration wurde vor Release zurückgezogen und ist nicht Teil der App). Version 1.3.3 (28. Mai 2026) legt den lokalen Support-Ticket-Cache offen (eine rollende Liste deiner letzten 20 Ticket-Referenzen; der Nachrichtentext wird nie zwischengespeichert; im Art. 15 / 20-Export enthalten und bei Art. 17-Löschung entfernt) sowie ein aktualisiertes App-Attest-Staged-Rollout-Datum (der temporäre Kill-Switch DISABLE_ATTEST_UNTIL wurde von 2026-05-27 auf 2026-08-01 verlängert; TLS, SPKI-Pinning und die bisherige App-Secret-Anfragesignatur blieben aktiv, während die HMAC-Body-Hash-Erzwingung in Build 78 nicht aktiv war). Version 1.3.2 (21. Mai 2026) führt einen eigenen Datenschutz-Kontaktkanal ein (privacy@mamabloom.app und +49 152 5826 2078); support@mamabloom.app bleibt ausschließlich für Produkt- und Abrechnungs­anfragen. Version 1.3.1 (17. Mai 2026) nennt Upstash als Auftragsverarbeiter und bündelt den Abschnitt zum UK-Vertreter. Version 1.3 (11. Mai 2026) beschränkt den geografischen Geltungsbereich auf EU und UK.