Datenschutzerklärung

DK Digital Studios („wir“, „uns“ oder „unser“) verpflichtet sich, die Privatsphäre der Eltern und Betreuungspersonen zu schützen, die BabyTrack+ nutzen, einschließlich unserer iOS- und Android-App, unserer Apple-Watch-Begleit-App, unserer Home-Bildschirm- und Sperrbildschirm-Widgets, unserer Siri-Kurzbefehle-Integration und unserer Website unter babytrack.plus (zusammen der „Dienst“). Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Wahlmöglichkeiten und Rechte du hast.

Der für deine personenbezogenen Daten Verantwortliche ist:

DK Digital Studios (Dimitrios Kyriakakis)
Von-Graffen-Str. 7
20537 Hamburg, Deutschland

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben dies auch nicht getan. Bei Fragen oder Anliegen zum Datenschutz kontaktiere uns über unser Support-Formular.

BabyTrack+ ist so konzipiert, dass es offline funktioniert und deine Daten standardmäßig auf deinem Gerät bleiben.

• Kostenlose Version: Wenn du ein einzelnes Baby für dich allein trackst, werden deine Tracking-Einträge lokal auf deinem Gerät gespeichert und niemals auf unsere Server hochgeladen. Wir haben keinen Zugriff auf diese Daten.
• Plus-Version: Wenn du auf Plus upgradest, um deine Einträge zu sichern, ein Board mit einem Co-Elternteil oder einer anderen Betreuungsperson zu teilen oder mehrere Babys zu tracken, werden deine Einträge mit unserer Cloud-Datenbank (gehostet bei Supabase) synchronisiert, sodass alle von dir eingeladenen Personen denselben aktuellen Stand sehen. Dies ist der einzige Fall, in dem deine Tracking-Einträge dein Gerät verlassen.

Unabhängig von der Version können begrenzte, anonymisierte Absturzdiagnosedaten (siehe Abschnitt 4.2) automatisch übermittelt werden, um uns zu helfen, die App zuverlässig zu halten.

4.1 Von dir bereitgestellte Informationen

• Kontodaten (E-Mail-Adresse, Anzeigename), nur Plus
• Babyprofile (Name, Geburtsdatum, Geschlecht)
• Tracking-Einträge (Mahlzeiten, Abpumpen, Beikost und Reaktionen, Schlaf, Windeln sowie Wachstumsdaten wie Gewicht, Größe und Kopfumfang, dazu alle Notizen, die du hinzufügst)
• Einladungs-Token, die zum Teilen eines Boards mit einem Co-Elternteil oder einer Betreuungsperson verwendet werden
• Nachrichten, die du uns über unser Support-Formular sendest

4.2 Automatisch erhobene Informationen

• Gerätetyp, Betriebssystemversion und App-Version
• Absturz- und Fehlerdiagnosedaten
• Anonyme Daten zur Funktionsnutzung
• IP-Adresse (ausschließlich zur Sicherheit und Missbrauchsprävention)

4.3 Erfassung über Apple Watch, Siri und Widgets

Das Erfassen eines Eintrags über die Apple-Watch-App, einen Siri-Kurzbefehl oder ein Home-Bildschirm-Widget erzeugt denselben Typ von Tracking-Eintrag wie oben beschrieben. Es entsteht keine zusätzliche Datenkategorie. Spracheingaben an Siri werden von Apple gemäß Apples eigenen Datenschutzbestimmungen verarbeitet, bevor BabyTrack+ den daraus resultierenden erfassten Eintrag erhält; wir erhalten oder speichern deine Sprachaufnahmen nicht.

4.4 Abonnementinformationen

Wenn du auf Plus upgradest, teilt uns unser Anbieter für Abonnementverwaltung (RevenueCat) deinen Kauf- und Abonnementstatus (z. B. aktiv, Testphase, abgelaufen) sowie eine Kaufkennung mit. Wir erhalten oder speichern deine Zahlungskartendaten nicht. Käufe werden vollständig von Apple oder Google verarbeitet.

Wir verwenden deine Informationen für die folgenden Zwecke, auf Grundlage der folgenden Rechtsgrundlagen nach Artikel 6 DSGVO:

• Bereitstellung des Dienstes (Speichern deiner Einträge, Synchronisieren von Plus-Daten, Ermöglichen der Freigabe mit dem Co-Elternteil): Erfüllung unseres Vertrags mit dir.
• Betrieb von Plus-Abonnements und Abrechnung: Erfüllung unseres Vertrags mit dir.
• Versand von transaktionsbezogenen Benachrichtigungen (z. B. eine Einladung wurde angenommen, eine Push-Benachrichtigung für ein geteiltes Board): Erfüllung unseres Vertrags mit dir.
• Wartung und Verbesserung des Dienstes, einschließlich Absturzberichterstattung und Diagnose: unser berechtigtes Interesse daran, den Dienst zuverlässig und sicher zu halten.
• Verstehen, wie die App genutzt wird (anonyme Nutzungsanalyse, siehe Abschnitt 12): unser berechtigtes Interesse daran zu erfahren, welche Funktionen Eltern helfen, um den Dienst zu verbessern.
• Erkennung und Verhinderung von Betrug oder Missbrauch: unser berechtigtes Interesse, abgewogen gegen deine Rechte.
• Erfüllung gesetzlicher Verpflichtungen (z. B. Abrechnungsunterlagen für Plus-Käufe): erforderlich zur Erfüllung rechtlicher Vorgaben.

Soweit wir Wachstums-, Fütterungs-, Schlaf- oder Windeldaten über dein Baby verarbeiten (siehe Abschnitt 10), stützen wir uns auf deine ausdrückliche Einwilligung, die du durch die Eingabe dieser Daten als Elternteil oder gesetzlicher Vertreter des Babys erteilst.

Wir verkaufen deine personenbezogenen Daten nicht, und wir verwenden weder deine noch die Daten deines Babys für Werbung. Wachstumskurvenvergleiche und Einblicke, die in der App angezeigt werden, sind einfache, deterministische Berechnungen anhand von WHO-Referenzdaten. Wir setzen keine automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich oder dein Baby hat.

Wir geben Daten nur in den folgenden Fällen weiter:

• Familien-Freigabe: Daten, die du auf einem Plus-Board eingibst, sind für jeden Co-Elternteil oder jede Betreuungsperson sichtbar, die du ausdrücklich zu diesem Board einlädst.
• Dienstleister (Auftragsverarbeiter): Wir nutzen die folgenden Anbieter zum Betrieb des Dienstes, jeweils im Rahmen eines Auftragsverarbeitungsvertrags:
  • Supabase: Authentifizierung von Plus-Konten und Cloud-Datenspeicherung/-synchronisierung
  • Expo: Zustellung von Push-Benachrichtigungen
  • Sentry: Absturz- und Fehlerberichterstattung
  • PostHog: Website-Analyse auf babytrack.plus, nur mit deiner Einwilligung, und anonyme Nutzungsanalyse in der App (siehe Abschnitt 12)
  • RevenueCat: Abonnement- und Kaufverwaltung
  • Apple / Google: Abwicklung von In-App-Käufen und Zahlungen
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um die Rechte, die Sicherheit oder das Eigentum von DK Digital Studios, unseren Nutzern oder Dritten zu schützen.

Einige unserer Dienstleister verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützen wir uns auf geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission, oder auf Anbieter, die eine EU-/EWR-Hosting-Region anbieten. Weitere Einzelheiten zu diesen Garantien kannst du über unser Support-Formular anfordern.

Wir speichern deine Daten so lange, wie dein Konto aktiv ist. Du kannst dein Konto jederzeit in der App löschen; dadurch werden deine Plus-Cloud-Daten innerhalb von 30 Tagen dauerhaft gelöscht. Daten der kostenlosen Version, die nur auf deinem Gerät gespeichert sind, werden sofort entfernt, wenn du die App löschst.

Wir können begrenzte Aufzeichnungen länger aufbewahren, soweit gesetzlich vorgeschrieben, zum Beispiel Abrechnungsunterlagen im Zusammenhang mit Plus-Käufen, die für den nach deutschem Steuerrecht erforderlichen Zeitraum aufbewahrt werden (derzeit bis zu 10 Jahre). Sicherungskopien gelöschter Daten können zudem kurzzeitig in den Backup-Systemen unserer Anbieter fortbestehen, bevor sie gelöscht werden.

Wir verwenden branchenübliche Verschlüsselung (TLS bei der Übertragung, AES-256 im Ruhezustand) und Zugriffskontrollen, um deine Daten zu schützen. Kein System ist vollkommen sicher; bitte verwende ein starkes, einzigartiges Passwort und aktiviere, wo verfügbar, die Zwei-Faktor-Authentifizierung.

Der Dienst ist für die Nutzung durch Erwachsene bestimmt: Eltern, gesetzliche Vertreter und Betreuungspersonen, die mit Erlaubnis eines Elternteils oder gesetzlichen Vertreters handeln. Wir erlauben nicht wissentlich, dass Kinder ein Konto erstellen; das Mindestalter für die Nutzung des Dienstes beträgt 16 Jahre, oder das in deinem Wohnsitzland geltende Mindestalter für die digitale Einwilligung, falls dieses niedriger ist.

Getrennt davon verarbeitet der Dienst notwendigerweise personenbezogene Daten über dein Baby, einschließlich Name, Geburtsdatum, Geschlecht sowie Fütterungs-, Schlaf-, Windel- und Wachstumsdaten. Insbesondere Wachstumsmessungen können als gesundheitsbezogene Daten im Sinne von Artikel 9 DSGVO gelten. Dein Baby erstellt kein Konto und interagiert nicht direkt mit dem Dienst; du als Elternteil oder gesetzlicher Vertreter gibst diese Daten ein und bist dafür verantwortlich, dass du dazu berechtigt bist und ausdrücklich in deren Verarbeitung im Namen deines Babys einwilligst. Du kannst diese Einwilligung jederzeit widerrufen, indem du die entsprechenden Einträge oder dein Konto löschst.

Wenn du dich im EWR, im Vereinigten Königreich oder in einer Rechtsordnung mit vergleichbarem Schutzniveau befindest, hast du das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über dich und dein Baby speichern
• Unrichtige oder unvollständige Daten zu berichtigen
• Deine Daten in einem portablen Format zu exportieren
• Deine Daten löschen zu lassen („Recht auf Vergessenwerden“)
• Bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen
• Deine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt
• Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist das die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) oder die Aufsichtsbehörde deines eigenen EU-Mitgliedstaats

Um eines dieser Rechte auszuüben, kontaktiere uns über unser Support-Formular. Löschung und Berichtigung kannst du auch direkt in der App vornehmen. Mit Plus kannst du deine Daten in den Einstellungen der App als CSV-Datei exportieren; ohne Plus kannst du einen Export über das Support-Formular anfordern.

Die Website babytrack.plus verwendet keine Werbe-Cookies und verfolgt Besucher nicht über andere Websites hinweg. Ohne deine Einwilligung verwenden wir ausschließlich unbedingt erforderliche Daten, die für die Funktion der Website notwendig sind, zum Beispiel deine Cookie-Auswahl, die im lokalen Speicher deines Browsers abgelegt wird.

Wenn du im Cookie-Hinweis Akzeptieren wählst, messen wir mit PostHog, wie die Website genutzt wird: welche Seiten du aufrufst, von welcher Website du kommst, deine Sprache und Klicks auf die Buttons zum App Store und zu Google Play. Dafür speichert PostHog ein Cookie und einen Eintrag im lokalen Speicher deines Browsers, um wiederkehrende Besuche zu erkennen, und verarbeitet deine IP-Adresse sowie grundlegende Browser- und Geräteinformationen. Die Daten liegen auf den EU-Servern von PostHog in Frankfurt am Main. Wir zeichnen keine Sitzungen und keine Formulareingaben auf, und die Website-Analyse wird nie mit den Daten verknüpft, die du in der App einträgst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über Cookie-Einstellungen im Footer der Website widerrufen; dabei wird auch das Analyse-Cookie aus deinem Browser gelöscht. Wenn du Nur notwendige wählst, wird PostHog gar nicht geladen.

In der App. Die BabyTrack+-App sendet anonyme Nutzungsdaten an PostHog: welche Bildschirme geöffnet werden, welche Art von Eintrag erfasst wird (zum Beispiel ein Fläschchen oder eine Beikost-Mahlzeit, und ob vom Handy oder von der Apple Watch), wann der Plus-Bildschirm angezeigt wird und ob ein Kauf abgeschlossen wird, außerdem App-Version, Gerätemodell, Betriebssystem und Sprache. Darin sind nie der Name oder das Geburtsdatum deines Babys, Mengen, Notizen, Lebensmittel oder Konto- oder Eintrags-IDs enthalten.

Die App speichert dafür nichts auf deinem Gerät. Bei jedem Start verwendet sie eine neue zufällige Kennung, die nur im Arbeitsspeicher liegt, sodass App-Sitzungen weder miteinander noch mit dir oder deinen Besuchen auf der Website verknüpft werden können. PostHog verarbeitet deine IP-Adresse, um einen ungefähren Standort abzuleiten. Die Daten werden auf den EU-Servern von PostHog in Frankfurt gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, welche Funktionen genutzt werden, um die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das jederzeit unter Einstellungen → Anonyme Nutzungsdaten teilen ausschalten; danach wird von diesem Gerät nichts mehr gesendet.

Die BabyTrack+-App verwendet keine Werbe-IDs oder Werbe-SDKs von Drittanbietern.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über wesentliche Änderungen über die App oder per E-Mail. Deine fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Erklärung.

Wenn du Fragen hast, sende uns eine Nachricht über unser Support-Formular.