Gesundheit
Calm Datenschutz
Was du über Calm und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Gesundheit
Was du über Calm und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Calm.com Inc. (US). Schlafgewohnheiten, Stressmuster und Meditationsverhalten auf US-Servern. Cloud Act: US-Behörden können Datenzugriff verlangen. Mental-Health-Daten sind besonders wertvoll — für Versicherungen, Arbeitgeber und im Datenmissbrauchs-Kontext. Keine DSGVO-native Architektur.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Abo-Dienst; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse und Werbung. Verantwortlicher: Calm.com, Inc., San Francisco, Kalifornien, USA. Kein EU-Sitz. CLOUD Act anwendbar.
US-Transfer — Mentale Gesundheitsdaten Calm.com, Inc. ist ein US-Unternehmen. Nutzungsgewohnheiten (Schlafprobleme, Angst, Stress, Depression) werden auf US-Servern verarbeitet. CLOUD Act anwendbar. Werbepartner-Integration Calm nutzt Drittanbieter-Analytics und Werbetechnologien (historisch: Facebook Pixel, Braze, Mixpanel nachgewiesen). Nutzungsverhalten kann für Retargeting genutzt werden. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Calm.com, Inc. (USA, Verantwortlicher) → Analytics-Dienste (Mixpanel, Braze, Amplitude) → Werbepartner für Retargeting → App-Store-Plattformen (Apple, Google) → Behörden auf Anfrage (US-Recht)
Genutzte Inhalte (Schlaf, Meditation, Angst, Depression — indikativ für psychischen Zustand), Sitzungsdauer und -häufigkeit, Nutzungszeiten, Stimmungs-Check-ins (bei Daily Calm), Account-Daten, Zahlungsinformationen, Gerätedaten und Werbe-IDs
1. Tracking deaktivieren: App → Einstellungen → Datenschutz → Analyse und Verbesserungen → deaktivieren. 2. App-Tracking iOS: iOS → Einstellungen → Datenschutz → Tracking → Calm → deaktivieren. 3. Marketingkommunikation: Konto → E-Mail-Einstellungen → alle deaktivieren. 4. Konto löschen: calm.com → Einstellungen → Abonnement → kündigen, dann privacy@calm.com (Art. 17 DSGVO). 5. Alternative: 7Mind (Berlin, EU-Datenschutzniveau), Insight Timer.
Insight Timer (Irland, kostenloser Plan umfangreich). 7Mind (deutsches Unternehmen, DSGVO). Lokale Angebote: MBSR-Kurs in Präsenz hinterlässt keine digitalen Spuren.