Datenschutzerklärung

Informationen, die wir erheben

Wir halten uns an die Datenminimierung: Wir erheben nur das, was die App benötigt. Die App enthält keine Werbe-SDKs, keine Werbe-IDs, kein app-übergreifendes Tracking und keine Marketing-Analytik, und wir erstellen niemals ein Profil von Ihnen oder Ihrem Kind. Soweit die App werbliche Inhalte anzeigt, werden diese von uns ausgeliefert, sind deutlich als werblich gekennzeichnet, für jeden Nutzer in einer bestimmten Sprache und einem bestimmten Land gleich und werden niemals anhand Ihrer Daten oder der Daten Ihres Kindes ausgewählt.

Ihre Kontoinformationen: Ihre E-Mail-Adresse und Ihr Passwort oder die Anmeldung über Apple oder Google (von denen wir Ihre E-Mail-Adresse und eine einfache Kontokennung erhalten); ein optionaler Anzeigename (wir empfehlen ein Pseudonym); sowie App-Einstellungen wie Sprache, Design, Volumeneinheit und Zeitformat.

Die Informationen zu Ihrem Kind, die Sie eingeben: ein Spitzname (bitte geben Sie keinen vollständigen Namen ein), das Geburtsdatum und optional der errechnete Geburtstermin. Avatare sind generierte Farbgrafiken - die App erfasst keine Fotos von Kindern.

Das Aktivitätstagebuch, das Sie eingeben: mit Zeitstempel versehene Aufzeichnungen wie Fütterung (Stillen, Fläschchen - mit Seite, Dauer, Menge), Schlaf (Beginn, Ende, Dauer) und Windelwechsel (Art, Uhrzeit) sowie die Angabe, welche Betreuungsperson den jeweiligen Eintrag erfasst hat.

Teilen mit Betreuungspersonen: Wenn Sie eine weitere Betreuungsperson einladen, erheben wir die E-Mail-Adresse der eingeladenen Person sowie die von Ihnen zugewiesene Rolle und Berechtigungsstufe, und wir senden ihr in Ihrem Namen eine Einladungs-E-Mail.

Push-Benachrichtigungen: Solange Sie angemeldet sind, speichern wir für jedes Ihrer Geräte ein Push-Gerätetoken - unter Android ein Registrierungstoken von Firebase Cloud Messaging (FCM), unter iOS ein Token des Apple Push Notification service (APNs) - zusammen mit der Plattform und einer zufälligen, je Installation vergebenen Gerätekennung, damit wir Service-Benachrichtigungen zustellen können, zum Beispiel wenn eine Betreuungsperson zu einem Kinderprofil hinzukommt oder daraus ausscheidet. Wenn Sie die optionale Funktion Live Activity aktivieren, speichern wir zusätzlich die für ihre Aktualisierung erforderlichen Live-Activity-Tokens des APNs; beim Ausschalten der Funktion werden sie gelöscht.

Abo-Informationen: Wenn Sie ein Abonnement kaufen, wird die Zahlung von Apple oder Google abgewickelt. Wir erhalten über RevenueCat ausschließlich den Abo-Status (Tarif, aktiv/abgelaufen, Plattform) - niemals Ihre Zahlungskartendaten.

Technische Daten, die für den Betrieb des Dienstes zwingend erforderlich sind: Authentifizierungstokens, Serverprotokolle der Anfragen, die unser Hosting-Anbieter führt, und ein Protokoll der an Sie gesendeten Transaktions-E-Mails. Wir erstellen kein Profil von Ihnen und speichern Ihren Standort nicht - die App fordert keinen Zugriff auf GPS, Kontakte oder Kamera an.

Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um den Dienst bereitzustellen - Ihr Konto, das Speichern von Einträgen und die Synchronisierung zwischen Ihren Geräten und eingeladenen Betreuungspersonen (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags). Die Daten Ihres Kindes - einschließlich gesundheitsbezogener Einträge wie Schlaf und Fütterung - verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung als Elternteil oder Erziehungsberechtigter (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Wir versenden ausschließlich Transaktions-E-Mails: Anmeldelinks, Zurücksetzen des Passworts, Bestätigung der E-Mail-Adresse, Einladungen für Betreuungspersonen sowie Benachrichtigungen, wenn eine Betreuungsperson hinzukommt oder ausscheidet (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden keine Marketing-E-Mails.

Wenn Sie eine Betreuungsperson einladen, verarbeiten wir die E-Mail-Adresse der eingeladenen Person, um die Einladung zuzustellen, auf Grundlage unseres und Ihres berechtigten Interesses daran, gemeinsame Betreuung zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Die Einladungs-E-Mail verlinkt auf diese Datenschutzerklärung.

Service-Push-Benachrichtigungen - zum Beispiel wenn eine Betreuungsperson zu einem Kinderprofil hinzukommt oder daraus ausscheidet - sind Teil der Bereitstellung des Dienstes zur gemeinsamen Betreuung (Art. 6 Abs. 1 lit. b DSGVO); Sie können Benachrichtigungen in den Systemeinstellungen Ihres Geräts ausschalten. Optionale Live-Activity-Aktualisierungen auf Ihren Geräten und den Geräten eingeladener Betreuungspersonen werden auf Grundlage Ihrer Einwilligung gesendet (Art. 6 Abs. 1 lit. a DSGVO) und können jederzeit in den Einstellungen deaktiviert werden.

Soweit die App nicht personalisierte werbliche Inhalte anzeigt - zu unseren eigenen Produkten oder zu denen eines anderen Unternehmens -, tun wir dies auf Grundlage unseres berechtigten Interesses an der Finanzierung und Bewerbung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Solche Inhalte sind für alle Nutzer in einer bestimmten Sprache und einem bestimmten Land identisch und werden nicht anhand Ihrer Daten oder der Daten Ihres Kindes ausgewählt.

Wir verarbeiten Daten außerdem zur Überprüfung von Abonnements (Art. 6 Abs. 1 lit. b), zur Sicherheit, zur Missbrauchsprävention und zur Stabilität des Dienstes (Art. 6 Abs. 1 lit. f, berechtigtes Interesse) sowie zur Erfüllung rechtlicher Verpflichtungen wie der Aufbewahrung von Kaufunterlagen (Art. 6 Abs. 1 lit. c).

Push-Benachrichtigungen

Push-Benachrichtigungen gibt es in zwei Arten. Service-Benachrichtigungen informieren Sie über Ihr Familienkonto - zum Beispiel darüber, dass eine Betreuungsperson zu einem Kinderprofil hinzugekommen oder daraus ausgeschieden ist. Die optionale Funktion Live Activity spiegelt zusätzlich eine laufende Sitzung (zum Beispiel einen Schlaf-Timer) auf Ihrem Sperrbildschirm und auf den Geräten der von Ihnen eingeladenen Betreuungspersonen; die App fragt die Benachrichtigungsberechtigung erst ab, wenn Sie die Funktion einschalten, und Sie können sie jederzeit in den Einstellungen wieder ausschalten.

Der Inhalt einer Benachrichtigung enthält nur das, was zu ihrer Anzeige nötig ist. Live-Activity-Aktualisierungen enthalten den Spitznamen Ihres Kindes, die Art der Aktivität (z. B. Schlaf begonnen oder beendet) und deren Startzeit; Service-Benachrichtigungen enthalten die Art des Ereignisses und die beteiligten Anzeigenamen (z. B. die hinzugekommene Betreuungsperson und den Spitznamen des Kindes). Der Inhalt enthält niemals Fütterungsmengen, Details aus dem Tagebuch, Notizen oder Ihre E-Mail-Adresse.

Für die Zustellung nutzen wir die Push-Dienste der Plattformen: Unter iOS werden Benachrichtigungen direkt an den Apple Push Notification service (APNs) gesendet; unter Android werden sie über Google Firebase Cloud Messaging (FCM) zugestellt, wodurch der Inhalt über die Server von Google läuft. Das ist ein weiterer Grund, warum wir empfehlen, einen Spitznamen statt des vollständigen Namens Ihres Kindes zu verwenden.

Solange Sie angemeldet sind, speichert jedes Ihrer Geräte sein Push-Token bei uns (FCM unter Android, APNs unter iOS); das Aktivieren von Live Activity fügt die für ihre Aktualisierung erforderlichen Tokens hinzu. Live-Activity-Tokens werden gelöscht, wenn Sie die Funktion deaktivieren; alle Tokens eines Geräts werden gelöscht, wenn Sie sich auf ihm abmelden; und jedes Token wird gelöscht, wenn Apple oder Google es als ungültig melden, sowie nach 60 Tagen ohne Aktualisierung durch die App.

Datenspeicherung und Sicherheit

Ihre Aufzeichnungen werden lokal auf Ihrem Gerät gespeichert (damit die App offline funktioniert) und mit unserem Cloud-Backend synchronisiert, das von Supabase in der Europäischen Union (Frankfurt) gehostet wird. Row Level Security auf Datenbankebene stellt sicher, dass jeder Nutzer nur auf seine eigenen Daten und auf die Kinder zugreifen kann, für die ihm Zugriff gewährt wurde.

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256), durch Row Level Security auf Datenbankebene, durch tokenbasierte Einladungen für Betreuungspersonen mit Ratenbegrenzung sowie durch Datenminimierung. Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und auszuwählen, mit wem Sie die Daten eines Kindes teilen.

Wenn ein Sicherheitsvorfall personenbezogene Daten betrifft, melden wir ihn der Aufsichtsbehörde innerhalb von 72 Stunden, soweit dies erforderlich ist, und benachrichtigen Sie per E-Mail, wenn Ihre Daten betroffen sein könnten.

Weitergabe Ihrer Informationen

Wir verkaufen personenbezogene Daten nicht, wir vermieten sie nicht, wir handeln nicht mit ihnen, und wir geben sie niemals zu Marketingzwecken weiter.

Wir geben Daten an Betreuungspersonen weiter, die Sie einladen: Diese sehen das Profil des geteilten Kindes und dessen Aktivitätsaufzeichnungen entsprechend der von Ihnen festgelegten Berechtigungsstufe (Ansicht/Bearbeitung); den Zugriff können Sie jederzeit widerrufen.

Wir setzen Dienstleister (Auftragsverarbeiter) ein, die Teile des Dienstes in unserem Auftrag betreiben und Daten ausschließlich nach unseren Weisungen verarbeiten: Supabase (Datenbank, Authentifizierung, Dateispeicher und Backend-Funktionen; EU, Frankfurt), Resend (Zustellung von Transaktions-E-Mails; USA, auf Grundlage der Standardvertragsklauseln), EmailLabs, betrieben von Vercom S.A. (Backup-Zustellung von Transaktions-E-Mails; EU, Polen), Cloudflare (Cloud-Infrastrukturdienste, einschließlich Backup-Zustellung von Transaktions-E-Mails; USA, auf Grundlage der Standardvertragsklauseln), RevenueCat (Überprüfung von Abonnements; USA, auf Grundlage der Standardvertragsklauseln), Apple und Google (App-Vertrieb, Anmeldung, Zahlungen; Standardbedingungen der Plattformen), Apple APNs (Zustellung von Push-Benachrichtigungen und Live-Activity-Aktualisierungen an iOS-Geräte) sowie Google Firebase Cloud Messaging (Zustellung von Push-Benachrichtigungen an Android-Geräte; USA, auf Grundlage der Standardvertragsklauseln).

Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützen wir uns auf geeignete Garantien, insbesondere auf die Standardvertragsklauseln der Europäischen Kommission.

Werbetreibende und Werbepartner erhalten nichts. Wenn die App werbliche Inhalte anzeigt, übermitteln wir dem beworbenen Unternehmen keine personenbezogenen Daten und binden weder dessen Tracking-Code noch dessen Mess-Pixel in die App ein. Wenn Sie dem Link zu dessen Website folgen, verlassen Sie BabyLedger, und dort gilt dessen eigene Datenschutzerklärung; der Link enthält keinerlei Informationen über Sie oder Ihr Kind.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist - um einer rechtlichen Verpflichtung, einer gerichtlichen Anordnung oder einem rechtmäßigen Ersuchen von Behörden nachzukommen oder um die Rechte und die Sicherheit von uns oder unseren Nutzern zu schützen - sowie im Rahmen einer Unternehmensübertragung wie einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten; in diesem Fall gilt diese Datenschutzerklärung weiterhin.

Unsere Website

Diese Datenschutzerklärung gilt auch für unsere Website babyledger.app. Die Website wird über Cloudflare ausgeliefert, das Hosting, Auslieferung der Inhalte und Schutz vor Angriffen bereitstellt; dazu verarbeitet Cloudflare in unserem Auftrag die IP-Adressen der Besucher und technische Anfrageprotokolle (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bereitstellung und Absicherung der Website; USA, auf Grundlage der Standardvertragsklauseln).

Die Website selbst verwendet keine Analyse- oder Tracking-Dienste und setzt keine eigenen Cookies; Cloudflare kann unbedingt erforderliche Sicherheits-Cookies setzen (z. B. zum Schutz vor Bots).

Löschung des Kontos

Sie können Ihr BabyLedger-Konto und die damit verknüpften Daten jederzeit selbst löschen - ohne Antrag und ohne Wartezeit. Öffnen Sie in der BabyLedger-App Einstellungen → Konto löschen, lesen Sie die Zusammenfassung und bestätigen Sie. Wir senden einen 6-stelligen Code an die E-Mail-Adresse Ihres Kontos; die Eingabe dieses Codes löscht das Konto sofort und unwiderruflich. Das funktioniert unabhängig davon, wie Sie sich anmelden - mit E-Mail und Passwort, über Apple oder über Google.

Wenn Sie keinen Zugriff mehr auf die App haben, schreiben Sie von der mit Ihrem Konto verknüpften Adresse an hello@babyledger.app mit dem Betreff „Delete my account“ (Mein Konto löschen). Wir prüfen, ob die Anfrage vom Kontoinhaber stammt, und schließen die Löschung innerhalb von 30 Tagen ab, wie es die DSGVO verlangt.

Sofort gelöscht: Ihr Profil (E-Mail-Adresse, Anzeigename, Einstellungen und Einwilligungsnachweise), jedes Kinderprofil, das Ihnen gehört, samt dem vollständigen Aktivitätstagebuch des Kindes, Ihre Verknüpfungen zu Betreuungspersonen und offene Einladungen, Ihre Push-Gerätetokens sowie Ihr gespeicherter Abo-Status.

Nach der Löschung aufbewahrt: Einträge, die Sie für ein Kinderprofil erfasst haben, das einer anderen Betreuungsperson gehört, bleiben bei dieser Familie, aber der Verweis auf Sie wird entfernt, sodass sie nicht mehr mit Ihrem Konto verknüpft sind. Wir behalten außerdem anonymisierte Löschmarkierungen (Datensatz-ID und Zeitpunkt), damit die Löschung jedes synchronisierte Gerät erreicht, verschlüsselte Sicherungskopien der Datenbank für bis zu 7 Tage, bevor sie aus dem Zyklus fallen, Serverprotokolle für bis zu 90 Tage, das Protokoll der Transaktions-E-Mails für 12 Monate sowie Kaufunterlagen so lange, wie es das Steuer- und Rechnungslegungsrecht verlangt. BabyLedger speichert keine Fotos und keine hochgeladenen Dateien.

Die Löschung Ihres Kontos kündigt kein kostenpflichtiges Abonnement: Kündigen Sie es in den Kontoeinstellungen Ihres App Store oder Google Play. Apple, Google und RevenueCat führen nach ihren eigenen Richtlinien eigene Aufzeichnungen über Ihre Transaktionen.

Speicherdauer

Wir bewahren Ihr Konto und Ihr Aktivitätstagebuch so lange auf, wie Ihr Konto besteht. Das umfasst Ihre vollständige Historie: Im Free-Tarif sind Einträge, die älter als das sichtbare Verlaufsfenster sind, hinter der Tarifgrenze verborgen, werden aber nicht gelöscht - sie bleiben gespeichert und werden wieder sichtbar, wenn Sie auf Plus upgraden. Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Kinder und alle ihre Aufzeichnungen sofort gelöscht (kaskadierende Löschung); Sicherungskopien fallen innerhalb des Standardzyklus unseres Anbieters aus dem Bestand (bis zu 7 Tage). Einen Eintrag, den Sie in der App löschen, können Sie innerhalb eines 30-tägigen Rückgängig-Fensters wiederherstellen; danach wird sein Inhalt endgültig gelöscht, und es bleibt nur eine anonymisierte Löschmarkierung (Datensatz-ID und Löschzeitpunkt), damit die Löschung zuverlässig jedes synchronisierte Gerät einer Betreuungsperson erreicht.

Wir können Konten (mit allen ihren Daten) löschen, bei denen seit 24 Monaten keine Anmeldung erfolgt ist und die kein aktives Abonnement haben. Vor einer solchen Löschung warnen wir Sie mindestens zweimal per E-Mail; eine erneute Anmeldung genügt, um Ihr Konto zu behalten.

Einladungen für Betreuungspersonen laufen 7 Tage nach ihrer Erstellung ab. Live-Activity-Push-Tokens werden gelöscht, wenn Sie die Funktion deaktivieren, alle Tokens eines Geräts, wenn Sie sich auf ihm abmelden, und jedes Token, wenn die Plattform es als ungültig meldet oder nach 60 Tagen ohne Aktualisierung durch die App. Serverprotokolle werden bis zu 90 Tage aufbewahrt. Das Protokoll der Transaktions-E-Mails wird 12 Monate aufbewahrt. Kaufunterlagen werden so lange aufbewahrt, wie es das Steuer- und Rechnungslegungsrecht verlangt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten und auf Datenübertragbarkeit (Plus-Abonnenten können ihre Aufzeichnungen direkt in der App exportieren; alle, auch Nutzer des Free-Tarifs, können unter der unten genannten E-Mail-Adresse kostenlos eine Kopie ihrer Daten anfordern), auf Berichtigung (Profil, Kind und Einträge in der App bearbeiten), auf Löschung (Einstellungen → Konto löschen: sofortige, unwiderrufliche kaskadierende Löschung, bestätigt durch einen Code per E-Mail), auf Einschränkung der Verarbeitung und auf Widerspruch (z. B. Entzug des Zugriffs einer anderen Betreuungsperson oder Deaktivierung der Push-Benachrichtigungen in den Einstellungen, wodurch die Push-Tokens dieses Geräts gelöscht werden) sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Sie können außerdem eine Beschwerde bei Ihrer Datenschutz-Aufsichtsbehörde einreichen - in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl. Um ein Recht auszuüben, das Sie nicht in der App ausüben können, wenden Sie sich an die unten genannte E-Mail-Adresse.

Privatsphäre von Kindern

Die App richtet sich an erwachsene Betreuungspersonen. Wir legen keine Konten für Kinder an und erheben wissentlich keine personenbezogenen Daten unmittelbar von Kindern. Alle Daten des Kindes werden von einem Elternteil oder Erziehungsberechtigten eingegeben, auf Grundlage von dessen Einwilligung (Art. 8 DSGVO), und ausschließlich dazu verwendet, dieser Familie die Funktionen der App bereitzustellen. Wir empfehlen dringend, für Ihr Kind einen Spitznamen statt des vollständigen Namens zu verwenden. Wenn Sie glauben, dass ein Kind uns unmittelbar personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen. Werbliche Inhalte in der App richten sich an erwachsene Betreuungspersonen und werden niemals anhand der Daten eines Kindes ausgewählt.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir per E-Mail an die mit Ihrem Konto verknüpfte Adresse oder über einen Hinweis in der App an sowie durch Veröffentlichung der neuen Fassung mit aktualisiertem Datum in der Kopfzeile. Die weitere Nutzung der App nach Inkrafttreten der Änderungen gilt als Zustimmung. Wenn Sie mit einer Änderung nicht einverstanden sind, können Sie Ihr Konto löschen und die Nutzung der App beenden.

Kontakt

Für Datenschutzanliegen: Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, Polen, USt-IdNr.: PL7511625650. E-Mail: hello@babyledger.app - bitte kennzeichnen Sie Ihre Nachricht mit „Attention: Privacy Policy“ (Betrifft: Datenschutzerklärung).