Datenschutzhinweis

Entwurf: Patronia ist noch in Vorbereitung. Diese Seite wird vor dem Start rechtlich geprüft und ergänzt.

Hier steht, welche Daten Patronia verarbeitet, wofür und wie lange. Wir erheben so wenig wie möglich.

Kurz gesagt

• Nachrichten, die du prüfen lässt, löschen wir nach der Prüfung. Gespeichert werden nur das Ergebnis und anonyme Merkmale von Betrug.
• Mit deinen Daten trainieren wir keine fremde KI.
• Die Website setzt keine Cookies und kein Tracking ein.
• Du kannst jederzeit Auskunft verlangen, widerrufen und deine Daten löschen lassen.

Wer ist verantwortlich?

Patronia (in Gründung), Görresstraße 11, 80798 München, Deutschland. E-Mail: hallo@patronia.de.

Einen Datenschutzbeauftragten benennen wir vor dem Start; seine Kontaktdaten stehen dann hier.

Besuch der Website

Unser Server erfasst technisch notwendige Angaben wie IP-Adresse, Uhrzeit und aufgerufene Seite. Wir nutzen sie nur, um Angriffe abzuwehren, und löschen sie nach 14 Tagen.

Wir zählen Seitenaufrufe ohne Cookies: gespeichert werden nur Datum und Seite, keine IP-Adresse und keine Kennung deines Geräts.

Schriften und Skripte liefern wir selbst aus. Es werden keine Daten an Dritte wie Google oder soziale Netzwerke übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und geschützten Website (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste

Wenn du dich einträgst, speichern wir deine E-Mail-Adresse verschlüsselt sowie freiwillig, wen du schützen möchtest und wie groß deine Familie ist. Wir nutzen das nur, um dich über den Start zu informieren und unser Angebot zu planen.

Setzt du ein Häkchen, fragen wir dich vor dem Start, ob du als Testfamilie mitmachen möchtest, oder schicken dir höchstens einmal im Monat Neuigkeiten zur Entwicklung. Beides ist freiwillig und lässt sich jederzeit abbestellen.

Kommst du über einen Link mit Herkunft (zum Beispiel aus einem Forum), speichern wir dieses eine Wort. So sehen wir, wo Menschen von uns erfahren. Cookies oder Tracking gibt es dafür nicht.

Zum Schutz vor Robotern löst dein Browser eine kleine Rechenaufgabe (ALTCHA). Das läuft auf unserem Server, ohne Cookies und ohne Dritte.

Du bekommst eine Mail mit einem Bestätigungslink. Ohne Bestätigung löschen wir die Adresse nach 30 Tagen. Abmelden kannst du dich jederzeit über den Link in jeder Mail; dann löschen wir deine Angaben sofort.

Bestätigte Einträge löschen wir spätestens sechs Monate nach dem Start, wenn du kein Kunde geworden bist.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Prüfung von Nachrichten über WhatsApp (Testphase)

Wenn du Patronia über WhatsApp nutzt, verarbeiten wir deine Telefonnummer und, falls du einen WhatsApp-Nutzernamen hast, die Kennung, die WhatsApp uns dafür schickt (beides verschlüsselt), sowie die Nachrichten, die du uns zur Prüfung schickst. Patronia antwortet automatisch, es liest kein Mensch mit.

Den Inhalt einer Nachricht löschen wir nach der Prüfung. Damit du kurz nachfragen kannst („Mehr erklären“), bleibt er bis zu 30 Minuten verschlüsselt gespeichert, höchstens aber 24 Stunden. Das Ergebnis der Prüfung (Ampel, Gründe, Art der Masche) bewahren wir 13 Monate auf.

Kontonummern, Kartennummern, Codes, Passwörter und Telefonnummern entfernen wir, bevor ein Text oder Bild eine KI erreicht. Von Mail-Adressen bleibt nur der Teil nach dem @. Text in Bildschirmfotos erkennen wir auf unserem eigenen Server.

Familien-Alarme und andere Funktionen für deine Familie gibt es nur, wenn du ausdrücklich zustimmst. Du kannst jede Zustimmung jederzeit widerrufen, zum Beispiel mit „Stopp“ oder „Datenschutz“ im Chat.

Wenn dich jemand erpresst, zum Beispiel mit Bildern, sagen wir das niemandem von selbst. Bist du minderjährig, fragen wir, ob deine Eltern Bescheid bekommen sollen. Sie erfahren dann nur, dass du erpresst wirst und Hilfe brauchst. Solche Nachrichten nehmen wir nie als Beispiel für unser Training an.

Wenn du uns schreibst, aber nicht zustimmst, löschen wir deine Telefonnummer nach 30 Tagen.

Im Test fragen wir dich nach zwei und nach sechs Wochen kurz nach deiner Meinung. Antworten ist freiwillig. Die Antworten speichern wir ohne Bezug zu dir; dass wir dich gefragt haben, merken wir uns 13 Monate.

Damit niemand den Dienst missbraucht, um Betrugsnachrichten auszuprobieren, speichern wir zu jeder Prüfung 7 Tage lang einen Fingerabdruck. Aus ihm lässt sich der Text nicht zurückgewinnen.

Wechselst du deine WhatsApp-Nummer, meldet WhatsApp uns die neue Nummer. Wir sagen dann deiner Vertrauensperson Bescheid, falls du Familien-Hinweise erlaubt hast. Auskunft und Löschung über den Chat gehen danach erst nach zwei Tagen wieder. So schützen wir dich, falls jemand deine Nummer übernommen hat.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und für Familien-Funktionen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

App und Web-Cockpit (Testphase)

Familien-Codewort: Wir speichern nie das Wort selbst, nur dass eure Familie eines vereinbart hat und wann. Geld-Regel: Wir speichern, welche der Vorlagen du gewählt hast, damit wir dich bei Geldforderungen daran erinnern. Beides kannst du jederzeit ändern oder entfernen, auch im Chat unter „Einstellungen“.

In der App meldest du dich mit deiner E-Mail-Adresse und einem Code an, den wir dir schicken. Die Adresse bewahren wir auf, solange du ein Konto hast. Deinen Namen speichern wir verschlüsselt.

Nachrichten, Bildschirmfotos und Links, die du in der App prüfst, behandeln wir wie im Chat: Der Inhalt bleibt bis zu 30 Minuten verschlüsselt gespeichert, damit „Mehr erklären“ geht, höchstens aber 24 Stunden. Das Ergebnis bewahren wir 13 Monate auf.

Für Hinweise aufs Handy speichern wir eine Kennung deines Geräts verschlüsselt. Die Hinweise enthalten keine Namen und keine Inhalte. Du kannst sie im Konto ausschalten. „Überall abmelden“ beendet sie auf allen Geräten.

In der Familie sieht jede Person nur, was die anderen ausdrücklich freigegeben haben. Was das ist, zeigt die App unter „Das sieht deine Familie“.

Unter „Konto“ → „Meine Daten“ kannst du eine Übersicht deiner Daten anfordern und alles löschen lassen.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für Familien-Funktionen und Hinweise aufs Handy deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Lernen, Wochenbrief und Masche der Woche

Lektionen: Wir speichern je Lektion, wann du sie gemacht hast und wann sie wiederholt werden soll. Einzelne Antworten speichern wir nicht. Bei der Familien-Challenge speichern wir nur, dass du mitgemacht hast, nicht deine Antworten.

Deine Familie sieht deinen Lernstand nur, wenn du das freigibst. Die Freigabe kannst du jederzeit beenden.

Wochenbrief: Familien-Admins bekommen montags eine Übersicht der letzten sieben Tage. Sie enthält nur Zahlen, zum Beispiel wie viele Nachrichten geprüft wurden. Zahlen anderer Personen erscheinen nur, wenn diese ihren Verlauf freigegeben haben. Den Brief berechnen wir beim Versand und speichern ihn nicht. Du kannst ihn in der App abstellen.

Masche der Woche und Warnungen: Wir schicken sie als Hinweis aufs Handy oder im WhatsApp-Chat, wenn du uns in den letzten 24 Stunden geschrieben hast. Mit „Stopp Masche“ im Chat oder im Konto stellst du das ab. Wir speichern nur, dass und wie wir dir etwas geschickt haben.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für die Freigabe an deine Familie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mails an pruefen@patronia.de

Wenn du uns eine verdächtige Mail weiterleitest, prüfen wir sie wie eine Nachricht im Chat. Die Mail liegt dafür kurz in unserem Postfach bei mailbox.org und wird direkt nach der Prüfung gelöscht. Das Ergebnis schicken wir dir per Mail.

Wir prüfen nur Mails von Adressen, die zu einem Patronia-Konto gehören. Dafür nutzen wir die Echtheitsprüfung des Mailservers, damit niemand in deinem Namen prüfen kann.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Support

Wenn du uns über das Kontaktformular schreibst, schicken wir deine Nachricht als Mail an unser Support-Postfach bei mailbox.org. In unserer Datenbank speichern wir sie nicht. Wir antworten an deine Mail-Adresse.

Unser Support sieht deine Daten nur, wenn du es erlaubst. Du bekommst dafür einen Code, den du dem Support nennst. Der Einblick gilt nur für eine Person aus dem Support und nur so lange, wie du es wählst. Du kannst ihn jederzeit beenden.

Der Support sieht dann deine Einstellungen und auf Wunsch die Ergebnisse deiner Prüfungen, nie deren Inhalt. Jeder Blick steht in deinem Protokoll.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für den Einblick deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Masche der Woche per Mail

Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse verschlüsselt. Du bekommst zuerst eine Mail mit einem Link zum Bestätigen. Ohne Bestätigung löschen wir die Adresse nach 30 Tagen.

Danach bekommst du einmal pro Woche eine kurze Mail. In jeder Mail steht ein Link zum Abmelden. Dann löschen wir deine Adresse sofort.

Wir messen nicht, ob du die Mail öffnest oder auf Links klickst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Notfallkarte

Die Notfallkarte zum Ausdrucken erzeugen wir erst, wenn du sie abrufst. Der Link gilt zehn Minuten. Die Karte selbst speichern wir nicht.

Vorlesen

Wenn du „Vorlesen“ einschaltest, schicken wir unsere Antwort zusätzlich als Sprachnachricht.

Die Sprache erzeugen wir auf unseren eigenen Servern. Kein anderer Dienst bekommt dafür Daten.

Wir lesen nur unsere festen Antwort-Texte vor, nie deine Nachricht.

Diese Sprachdateien heben wir auf, weil sie für alle gleich sind. Sie enthalten nichts über dich.

Konto-Check

Im Konto-Check hakst du ab, welche Schritte du bei welchem Dienst erledigt hast. Wir speichern nur diese Häkchen.

Bleibt etwas offen, erinnern wir dich einmal nach einer Woche. Deine Passwörter oder Codes sehen wir nie.

Anfragen an Auskunfteien und Adresshändler

Das Schreiben an eine Firma entsteht nur auf deinem Gerät. Name und Anschrift bekommen wir nicht.

Wir speichern nur, an welche Firma du was geschickt hast und wann. So können wir dich nach einem Monat erinnern.

Gemeldete Telefonnummern und Einspruch

Du kannst uns die Nummer eines Betrugsanrufs melden. Wir zählen nur, wie viele Menschen sie gemeldet haben. Wer gemeldet hat, speichern wir nicht.

Erst wenn viele dieselbe Nummer melden, warnen wir davor. Nummern von Polizei und Banken nehmen wir nie auf.

Wird deine Nummer zu Unrecht angezeigt, kannst du auf unserer Website widersprechen. Deine Mail-Adresse und Begründung nutzen wir nur dafür. 180 Tage nach unserer Entscheidung löschen wir sie.

Rechtsgrundlage ist unser berechtigtes Interesse, vor Betrug zu warnen und falsche Warnungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Link-Check auf der Website

Wenn du auf unserer Website einen Link prüfst, prüfen wir nur die Adresse mit unseren eigenen Regeln. Wir speichern weder den Link noch das Ergebnis, und es gibt keine KI dabei.

Gegen Missbrauch löst dein Browser eine kleine Rechenaufgabe (ALTCHA). Außerdem zählen wir die Prüfungen je IP-Adresse und Stunde. Die IP-Adresse speichern wir dafür nur unkenntlich gemacht (als Hash) und löschen den Zähler nach spätestens zwei Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

Wir arbeiten mit wenigen Dienstleistern, die Daten nur nach unserer Weisung verarbeiten:

• Hetzner Online GmbH, Deutschland: Server und Speicher für Backups.
• Meta Platforms Ireland Ltd.: WhatsApp als Kanal für den Chat. Für WhatsApp gilt zusätzlich der Datenschutzhinweis von WhatsApp.
• Anthropic PBC, USA: KI-Einordnung von Nachrichten, nur mit entfernten Kontonummern, Codes und Passwörtern.
• Mistral AI SAS, Frankreich: Umwandlung von Sprachnachrichten in Text.
• 650 Industries, Inc. (Expo), USA: Zustellung der Hinweise aufs Handy über Apple und Google, ohne Namen und Inhalte.
• Functional Software Inc. (Sentry), Rechenzentrum in der EU: Fehlerberichte ohne Nachrichteninhalte und ohne personenbezogene Daten.
• mailbox.org, Berlin: Versand unserer E-Mails, zum Beispiel der Bestätigung für die Warteliste.

Übermittlung in Länder außerhalb der EU

Bei Anthropic, Meta und Expo können Daten in die USA gelangen. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Wir übermitteln dabei so wenig wie möglich.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Schreib uns dafür an hallo@patronia.de. Im WhatsApp-Chat genügt „Datenschutz“.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Daten löschen

Wie du deine Daten löschen lässt, steht auf der Seite „Daten löschen“.

Stand: 2026-10-08-entwurf