Datenschutzerklärung

NoEnemy – KI-gestützte Beziehungsbegleitung & Mediation · Verantwortliche: Elisa Di Gennaro, Benfleetstr. 13, 50858 Köln · Stand: Juli 2026

1. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer App „NoEnemy“ und der zugehörigen Webseite noenemy.app.

NoEnemy begleitet Paare im Alltag: mit täglichen persönlichen Impulsen, getrennten privaten Räumen für jeden Partner, einem gemeinsamen Raum und einer KI-gestützten Mediation bei Konflikten. Damit das funktioniert, merkt sich die KI-Begleiterin „Noemy“ Dinge über Ihre Beziehung. Was genau gespeichert wird und wie wir damit umgehen, erklären wir ausführlich in Abschnitt 4.

2. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):

Elisa Di Gennaro
Benfleetstr. 13
50858 Köln
E-Mail: support@noenemy.app

3. Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Registrierung erheben wir:

Name
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, nicht im Klartext)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Nachrichteninhalte

Alle Nachrichten, die Sie in der App schreiben (privater Chat mit Noemy und gemeinsamer Chat), werden gespeichert. Sie sind die Grundlage für die Mediation, für Noemys Gedächtnis (Abschnitt 4) und für die persönlichen Impulse.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Gespräche über eine Beziehung können sensible Informationen enthalten – etwa über das Intimleben, die Gesundheit oder Weltanschauung. Solche Inhalte verarbeiten wir ausschließlich, soweit Sie sie freiwillig mitteilen, und nur zur Erbringung des Dienstes. Mit dem Absenden einer solchen Nachricht willigen Sie in diese Verarbeitung ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die betreffende Mediation oder Ihren Account löschen.

Art. 6 Abs. 1 lit. b DSGVO · Art. 9 Abs. 2 lit. a DSGVO

3.3 Aufnahmen (Streit mithören)

Wenn Sie die Aufnahme-Funktion nutzen:

Audioaufnahmen werden temporär an unseren Server übertragen und sofort nach der Transkription unwiderruflich gelöscht.
Texttranskripte der Aufnahmen werden gespeichert, um die Analyse durch Noemy zu ermöglichen.
Die Aufnahme erfordert die ausdrückliche Zustimmung beider Gesprächspartner in der App.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.4 Sprachdaten (Voice-Funktion)

Bei Nutzung der Spracheingabe wird Ihre Stimme in Text umgewandelt. Dies geschieht:

Primär über die Web Speech API Ihres Browsers (die Verarbeitung erfolgt lokal auf Ihrem Gerät)
Als Fallback über OpenAI Whisper (Übertragung an OpenAI-Server)

Bei Nutzung der Sprachausgabe wird der Text von Noemys Antworten in Sprache umgewandelt über einen externen Dienst (Inworld AI).

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.5 Zahlungsdaten

Zahlungen werden über unseren Zahlungsdienstleister Lemon Squeezy (Lemon Squeezy, LLC) abgewickelt. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Lemon Squeezy verarbeitet Ihre Zahlungsdaten gemäß deren eigener Datenschutzerklärung.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.6 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir ein gerätegebundenes Token, um Ihnen Benachrichtigungen senden zu können (z.B. bei neuen Nachrichten, Aufnahme-Anfragen oder als tägliche Erinnerung an Ihren Impuls, siehe Abschnitt 4.5).

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.7 E-Mail-Versand

Wir verwenden Brevo (Sendinblue GmbH, Berlin) für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset, Einladungen). Dabei wird Ihre E-Mail-Adresse an Brevo übermittelt.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Beziehungsgedächtnis und proaktive Funktionen

Noemy ist mehr als ein Chat: Sie merkt sich, was Ihnen und Ihrem Partner bzw. Ihrer Partnerin wichtig ist, und macht von sich aus Vorschläge. Dieser Abschnitt erklärt vollständig, welche Daten dafür entstehen und wie sie verwendet werden.

4.1 Was Noemy sich merkt

Aus Ihren Gesprächen mit Noemy und aus den optionalen Onboarding-Fragen („Was mag Ihr Partner?“) erzeugt ein KI-Modell kurze Gedächtnis-Einträge. Jeder Eintrag besteht aus:

einer kurzen Aussage (z.B. „liebt Erdbeeren“, „wünscht sich mehr gemeinsame Abende“),
einer Kategorie: Konfliktthema, Lösung/Vereinbarung, Verhaltensmuster, gemeinsames Ziel oder Vorliebe/Freude,
einer Zuordnung, wen der Eintrag betrifft: Partner A, Partner B oder beide gemeinsam,
der Herkunft: aus welchem Raum die Information stammt (Ihr privater Raum, der private Raum Ihres Partners oder der gemeinsame Raum). Die Herkunft wird technisch beim Speichern festgehalten und kann nachträglich nicht verändert werden,
einer Vertraulichkeits-Kennzeichnung: Bitten Sie Noemy ausdrücklich um Vertraulichkeit („das bleibt unter uns“), wird der Eintrag entsprechend markiert (siehe Abschnitt 4.4),
einem internen Vertrauenswert, wie sicher die Information ist.

Diese Einträge sind an die jeweilige Mediation gebunden. Es wird kein Profil über die Mediation hinaus gebildet und keine Daten werden zu Werbezwecken ausgewertet.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Beziehungsstatus und Verlaufs-Metriken

Um Gespräche einordnen zu können und Verschlechterungen früh zu erkennen, führt die App je Mediation:

einen Beziehungsstatus (Einschätzungen zu Konfliktniveau, Vertrauen und Kommunikationsqualität sowie eine Liste offener und gelöster Themen),
wochenweise Kennzahlen: Ein KI-Modell stuft Nachrichten automatisiert ein (eskalierend? Versöhnungsversuch? positive/negative Grundstimmung?) und zählt diese Ereignisse pro Kalenderwoche. Gespeichert wird nur die Zählung, nicht die Einstufung der einzelnen Nachricht.

Diese Werte dienen ausschließlich dazu, Noemys Begleitung zu verbessern. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.3 Tägliche und anlassbezogene Impulse

Noemy erstellt täglich einen persönlichen Impuls – eine kleine, konkrete Idee für Ihre Beziehung. Dafür verwendet sie ausschließlich:

gespeicherte Vorlieben und Freuden Ihres Partners bzw. Ihrer Partnerin (Kategorie „Vorliebe“ aus Abschnitt 4.1),
den aktuellen Beziehungsstatus (Abschnitt 4.2),
Datum, Wochentag und Jahreszeit,
bei Impulsen auf Abruf (Premium): den von Ihnen eingegebenen Anlass.

Als vertraulich gekennzeichnete Einträge (Abschnitt 4.4) und Einträge ohne gesicherte Herkunft werden für Impulse technisch nicht verwendet.

Keine externen Datenquellen: Es werden keine Kalender-, Wetter-, Standort- oder Veranstaltungsdaten abgerufen oder eingebunden. Die App hat keinen Zugriff auf Ihren Kalender oder Ihren Standort.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.4 Private und gemeinsame Räume – was Ihr Partner erfährt

Jede Mediation hat drei Räume: einen privaten Raum für jeden Partner und einen gemeinsamen Raum. Dafür gelten folgende Regeln:

Private Nachrichten sind für den Partner nicht einsehbar. Was Sie in Ihrem privaten Raum schreiben, wird dem Partner in der App nicht angezeigt.
Noemy kennt beide Seiten. Damit sie vermitteln kann, fließen die jüngsten Nachrichten beider Partner – auch aus den privaten Räumen – in Noemys internen Gesprächskontext ein. Noemy unterliegt dabei festen Regeln: Konfliktinhalte, Vorwürfe und Kritik aus privaten Gesprächen gibt sie niemals wörtlich weiter, sondern fasst sie allenfalls in eigenen Worten als Mediatorin zusammen. Ausdrücklich positive, versöhnliche Botschaften (z.B. „Sag ihr, dass es mir leid tut“) darf sie wortgetreu übermitteln.
Noemy kann von sich aus an den Partner schreiben. Wenn Sie Noemy bitten, etwas weiterzugeben, oder sie es zur Vermittlung für sinnvoll hält, prüft ein automatisiertes System, ob eine Weitergabe angemessen ist, und formuliert die Nachricht in Noemys Stimme – nach denselben Regeln wie oben. Diese Nachricht erscheint im privaten Raum des Partners.
Impulse können auf Angaben des Partners beruhen. Erzählt Ihr Partner Noemy z.B., dass Sie Tulpen lieben, kann Noemy Ihrem Partner später einen darauf aufbauenden Vorschlag machen – ohne offenzulegen, was im privaten Gespräch gesagt wurde.
Ausdrückliche Vertraulichkeit ist technisch bindend. Wenn Sie Noemy ausdrücklich bitten, etwas für sich zu behalten, wird der entsprechende Gedächtnis-Eintrag gesperrt: Er fließt technisch weder in Gespräche mit Ihrem Partner noch in Impulse oder proaktive Nachrichten ein – unabhängig davon, welches KI-Modell im Einsatz ist. Nur in Ihren eigenen Gesprächen mit Noemy bleibt er verfügbar.
In der App sichtbare Erkenntnisse umfassen nur Einträge aus dem gemeinsamen Raum und aus Ihrem eigenen privaten Raum – niemals private Einträge Ihres Partners.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.5 Tägliche Erinnerung (Push)

Wenn Sie Push-Benachrichtigungen aktiviert haben, kann die App Ihnen einmal täglich (zwischen 9 und 22 Uhr) eine Erinnerung an Ihren Tagesimpuls senden. Dafür wird lediglich vermerkt, dass Ihnen an einem bestimmten Tag bereits eine Erinnerung zugestellt wurde. Sie können Push-Benachrichtigungen jederzeit in Ihrem Browser bzw. Gerät deaktivieren.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Einsatz von KI

5.1 KI-Begleiterin (Noemy)

Noemys Antworten, die Gedächtnis-Einträge (Abschnitt 4.1) und die Impulse werden mit KI-Sprachmodellen (Large Language Models) erzeugt. Dabei werden die jeweils erforderlichen Gesprächsinhalte an den KI-Anbieter übermittelt. Wir setzen mehrere Modelle ein:

Mistral AI (Frankreich, EU): Standard-Modell für Mediationsgespräche und Impulse. Die Verarbeitung erfolgt in der EU.
OpenAI (USA): kleines Modell für automatisierte Klassifikationen (Themen-Einordnung, Krisen-Erkennung, Weitergabe-Prüfung, Verlaufs-Metriken) sowie Whisper für Transkription.
Anthropic (USA): Modell für die Qualitätsprüfung (Abschnitt 5.2) und für besonders schwierige Gesprächssituationen.

Unsere KI-Anbieter verwenden die übermittelten Inhalte vertragsgemäß nicht zum Training ihrer Modelle.

5.2 Anti-Sycophancy-System

Zur Qualitätssicherung werden Noemys Antworten regelmäßig durch ein zweites, unabhängiges KI-System (Reflexion) auf systematische Parteinahme geprüft. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

5.3 Transkription

Audioaufnahmen werden über OpenAI Whisper transkribiert. Die Audiodatei wird nach der Transkription sofort gelöscht.

Art. 6 Abs. 1 lit. b DSGVO · Art. 6 Abs. 1 lit. a DSGVO

6. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erbringung unserer Dienstleistung erforderlich ist:

Dienstleister	Zweck	Sitz
Hetzner Online GmbH	Server-Hosting	Deutschland
Brevo (Sendinblue GmbH)	E-Mail-Versand	Deutschland
Mistral AI SAS	KI-Mediation & Impulse (Standard-Modell)	Frankreich (EU)
Lemon Squeezy, LLC	Zahlungsabwicklung	USA*
OpenAI, Inc.	Klassifikation, Transkription	USA*
Anthropic, Inc.	KI-Qualitätsprüfung, Eskalation	USA*
Inworld AI	Sprachausgabe (TTS)	USA*

*Für Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. den EU-U.S. Data Privacy Framework, soweit die Empfänger zertifiziert sind.

7. Speicherdauer

Account-Daten: Bis zur Löschung des Accounts durch den Nutzer.
Nachrichteninhalte: Bis zur Löschung des Accounts oder der jeweiligen Mediation durch den Nutzer.
Gedächtnis-Einträge, Beziehungsstatus und Verlaufs-Metriken (Abschnitt 4): Bis zur Löschung des Accounts oder der jeweiligen Mediation.
Audioaufnahmen: Werden sofort nach Transkription gelöscht (innerhalb von Minuten).
Transkripte: Bis zur Löschung des Accounts oder der jeweiligen Mediation.
E-Mail-Verification-Tokens: 24 Stunden.
Passwort-Reset-Tokens: 1 Stunde.
Verschlüsselte Sicherungskopien: Wir erstellen tägliche, verschlüsselte Backups der Datenbank (Aufbewahrung: maximal 8 Wochen). Gelöschte Daten verschwinden sofort aus den aktiven Systemen und spätestens nach zwei Monaten auch aus allen Sicherungskopien.
Zahlungsdaten: Gemäß den Aufbewahrungspflichten unseres Zahlungsdienstleisters und den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerlich relevante Daten).

8. Ihre Rechte

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen – einschließlich der Gedächtnis-Einträge, die Noemy über Sie angelegt hat.

8.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen. Das gilt auch für Gedächtnis-Einträge: Wenn sich Noemy etwas Falsches gemerkt hat, korrigieren wir es auf Ihre Nachricht hin.

8.3 Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen. Dies ist jederzeit über die Account-Löschung in den App-Einstellungen möglich. Alle Daten – einschließlich Nachrichten, Transkripten, Gedächtnis-Einträgen und Beziehungsstatus – werden sofort aus den aktiven Systemen entfernt und spätestens nach zwei Monaten auch aus den verschlüsselten Sicherungskopien (siehe Abschnitt 7).

8.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

8.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf berechtigtem Interesse basiert.

8.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

Verschlüsselte Übertragung (HTTPS/TLS)
Verschlüsselte Passwort-Speicherung (Hashing)
Server in Deutschland (Hetzner, Nürnberg/Falkenstein)
Sofortige Löschung von Audiodateien nach Transkription
Zugriffsbeschränkungen auf Datenbankebene
Tägliche, AES-256-verschlüsselte Datenbank-Sicherungen (Aufbewahrung max. 8 Wochen)
Regelmäßige Sicherheitsupdates

10. Cookies und Tracking

NoEnemy verwendet keine Tracking-Cookies, keine Analytics-Dienste und kein Tracking zu Werbezwecken. Es werden ausschließlich technisch notwendige Cookies bzw. lokale Speichermechanismen (z.B. JWT-Token für die Authentifizierung) verwendet. Die in Abschnitt 4 beschriebenen Gedächtnis- und Statusdaten dienen allein der Erbringung des Dienstes und werden nicht für Werbung, Weitergabe an Dritte oder Entscheidungen mit Rechtswirkung (Art. 22 DSGVO) verwendet.

11. Minderjährige

Die Nutzung von NoEnemy ist erst ab 18 Jahren gestattet. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter noenemy.app/datenschutz abrufbar.