Datenschutzerklärung für die App Babu

1.Das Wichtigste zuerst

Ohne eingeschalteten Abgleich verlässt kein Eintrag Ihr Gerät. Babu speichert alles zuerst in einer Datenbank auf dem Telefon. Wer die App allein nutzt und nicht mit einem zweiten Elternteil teilt, braucht kein Konto, und es werden keine Daten an uns oder an Dritte übertragen.

Wenn Sie den Abgleich einschalten, um die Daten mit einem zweiten Gerät zu teilen, werden sie auf Servern in der Europäischen Union gespeichert. Dafür holen wir vorher Ihre ausdrückliche Einwilligung ein, denn es handelt sich um Gesundheitsdaten.

Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine. Es gibt keine Profilbildung, kein geräteübergreifendes Wiedererkennen und keine Weitergabe zu Werbezwecken.

2.Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung im Sinne von Artikel 4 Nummer 7 DSGVO ist:

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Die Benennungspflicht kann sich hier über § 38 Absatz 1 Satz 2 BDSG unabhängig von der Beschäftigtenzahl ergeben, weil Gesundheitsdaten verarbeitet werden. Die Prüfung dazu läuft; sobald eine Benennung erfolgt, wird sie an dieser Stelle veröffentlicht. Anfragen zum Datenschutz richten Sie bitte an «kontakt@example.com».

3.Welche Daten die App verarbeitet

Alle Angaben stammen aus Ihren eigenen Eingaben. Die App liest keine Kontakte, keinen Standort, keine Fotos und keine Gesundheitsdaten aus anderen Apps.

Angaben zum Kind

Vorname oder Rufname, Geburtsdatum, auf Wunsch der errechnete Geburtstermin und die Angabe einer Frühgeburt (beides wird für die Altersberechnung gebraucht), auf Wunsch das Geschlecht.

Aufzeichnungen zum Tagesablauf

Schlafzeiten (Beginn, Ende, Art, Einschlafdauer, nächtliches Aufwachen, Einschlafhilfe, Notiz), Mahlzeiten (Zeitpunkt, Art, Seite, Menge, Beikost, Dauer), Windeln, abgepumpte Milch samt Vorratsverwaltung, Temperaturmessungen, Medikamentengaben, Wachstumswerte, Weinphasen, Zähne, Meilensteine, Aktivitäten, Tagesstimmung sowie Tagesmarker wie „krank" oder „Reise".

Angaben zum Haushalt

Ein Haushalt fasst die Personen zusammen, die dasselbe Kind betreuen. Gespeichert werden Anzeigename, Rolle, Zeitpunkt des Beitritts und, bei jedem Eintrag, von welchem Mitglied er stammt. Diese Zuordnung ist ausdrücklich gewollt: Sie beantwortet die Frage, wer zuletzt gefüttert hat.

Konto- und Kaufdaten

Bei eingeschaltetem Abgleich eine Benutzerkennung und die E-Mail-Adresse für die Anmeldung, außerdem der Berechtigungsstatus (Testzeitraum, Abo oder Einmalkauf) mit Ablaufdatum. Zahlungsdaten erhalten wir nicht; sie bleiben bei Apple beziehungsweise Google.

Technische Daten

Beim Abgleich überträgt das Gerät die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, Umfang der Übertragung). Sie werden für den Betrieb und die Abwehr von Missbrauch benötigt und nicht zur Analyse des Nutzungsverhaltens ausgewertet.

4.Warum das Gesundheitsdaten sind

Schlaf-, Fütter- und Ausscheidungsmuster eines Säuglings lassen Rückschlüsse auf seinen Gesundheitszustand zu. Sie sind damit Gesundheitsdaten im Sinne von Artikel 4 Nummer 15 und Artikel 9 DSGVO.

Der Gerichtshof der Europäischen Union legt Artikel 9 weit aus: Es genügt, dass sich der Gesundheitszustand durch Kombination oder Schlussfolgerung ableiten lässt (Urteil vom 4. Oktober 2024, Rechtssache C-21/23). Wir behandeln die Daten deshalb durchgehend nach diesem strengeren Maßstab, auch dort, wo eine mildere Einordnung vertretbar wäre.

Betroffene Person ist in erster Linie das Kind. Die Einwilligung erteilen die Sorgeberechtigten (Artikel 8 DSGVO). Die App richtet sich ausschließlich an Erwachsene und ist nicht für die Nutzung durch Kinder bestimmt.

5.Zwecke und Rechtsgrundlagen

Betrieb der App auf dem Gerät

Zweck: die eingegebenen Aufzeichnungen speichern, anzeigen und daraus die Schätzung des nächsten Schlaffensters berechnen. Die Verarbeitung findet ausschließlich auf Ihrem Gerät statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Nutzungsvertrags).

Abgleich zwischen Geräten

Zweck: dass beide Elternteile denselben Stand sehen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Vertragserfüllung genügt hier nicht, weil Artikel 9 Absatz 1 die Verarbeitung von Gesundheitsdaten grundsätzlich untersagt und nur die in Absatz 2 genannten Ausnahmen sie erlauben.

Die Einwilligung wird vor der ersten Übertragung eingeholt, auf einem eigenen Bildschirm, der benennt, welche Daten wohin gehen. Ohne Einwilligung bleibt der Abgleich aus, und die App ist vollständig weiter nutzbar.

Kauf und Berechtigung

Zweck: prüfen, ob für den Haushalt ein gültiger Testzeitraum, ein Abo oder ein Einmalkauf besteht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sicherheit

Zweck: Missbrauch der Schnittstellen erkennen und abwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der sichere Betrieb des Dienstes.

6.Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Einstellungen der App den Abgleich ausschalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenn Sie zusätzlich möchten, dass die bereits übertragenen Daten vom Server verschwinden, löschen Sie Ihr Konto; was dabei genau passiert, steht auf der Seite zum Löschen des Kontos.

7.Wer die Daten außer uns bekommt

Wir geben keine Daten zu Werbe- oder Analysezwecken weiter. Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag; mit allen bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Supabase (Datenbank und Anmeldung)

Supabase betreibt die Datenbank und die Anmeldung. Das Projekt ist auf eine Region in der Europäischen Union eingestellt; nach dem Auftragsverarbeitungsvertrag von Supabase werden die Daten in der vom Kunden gewählten Region gespeichert und vorrangig dort verarbeitet. Für Übermittlungen, die sich technisch nicht vermeiden lassen, gelten die Standardvertragsklauseln der Europäischen Kommission.

Übertragen werden dabei alle Aufzeichnungen, die Sie zum Abgleich freigegeben haben, sowie die Angaben zum Haushalt.

RevenueCat (Kaufabwicklung)

RevenueCat prüft die Kaufbelege der beiden Stores und teilt der App mit, ob für den Haushalt eine gültige Berechtigung besteht. Das Unternehmen sitzt in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Übertragen werden ausschließlich eine pseudonyme Kennung des Haushalts, der Kaufbeleg des Stores sowie technische Angaben zu Gerät und App-Version. Angaben zum Kind und die Aufzeichnungen zum Tagesablauf werden nicht an RevenueCat übermittelt.

RevenueCat setzt seinerseits Unterauftragsverarbeiter ein, darunter Amazon Web Services, Snowflake, Cloudflare, Google LLC, Elastic, Sentry sowie OpenAI und Anthropic. Die jeweils aktuelle Liste führt RevenueCat unter revenuecat.com/dpa.

Apple und Google

Der Kaufvertrag über die App kommt mit Apple Distribution International beziehungsweise Google Commerce Limited zustande. Diese Unternehmen verarbeiten Ihre Zahlungs- und Kontodaten in eigener Verantwortung, nicht in unserem Auftrag. Wir erhalten von dort keine Zahlungsdaten.

8.Wie lange die Daten bleiben

Auf Ihrem Gerät bleiben die Daten, bis Sie sie löschen oder die App entfernen. Die Funktion „Alle Daten löschen" in den Einstellungen löscht sie sofort und vollständig, nicht nur markiert.

Auf dem Server bleiben die Daten, solange der Haushalt besteht. Wenn Sie einen einzelnen Eintrag löschen, bleibt zunächst ein Löschvermerk stehen, damit das Gerät des zweiten Elternteils die Löschung übernehmen kann; dieser Vermerk und die zugehörigen Daten werden nach 90 Tagen endgültig entfernt.

Wenn Sie Ihr Konto löschen und Sie das letzte Mitglied des Haushalts sind, werden der Haushalt und sämtliche daran hängenden Daten sofort und ohne Frist gelöscht. Das Löschverlangen nach Artikel 17 DSGVO ist kein Abgleichvorgang und wird deshalb nicht mit einer Frist versehen.

Kauf- und Belegdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen der Store-Betreiber und liegen dort, nicht bei uns.

9.Keine automatisierte Entscheidung im Einzelfall

Die App berechnet aus Ihren Eingaben eine Schätzung für das nächste Schlaffenster. Diese Schätzung ist ein Vorschlag zur eigenen Planung und entfaltet keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

Babu ist ein Werkzeug zum Notieren und Ordnen. Es ist kein Medizinprodukt, stellt keine Diagnose, gibt keine Behandlungsempfehlung und misst keine Vitalwerte.

10.Ihre Rechte

Sie haben nach der DSGVO das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Artikel 15),
• unrichtige Daten berichtigen zu lassen (Artikel 16),
• die Löschung zu verlangen (Artikel 17),
• die Verarbeitung einschränken zu lassen (Artikel 18),
• Ihre Daten in einem gängigen Format zu erhalten und zu übertragen (Artikel 20),
• der Verarbeitung zu widersprechen, soweit sie auf einem berechtigten Interesse beruht (Artikel 21), und
• eine erteilte Einwilligung zu widerrufen (Artikel 7 Absatz 3).

Zwei dieser Rechte können Sie ohne Umweg über uns ausüben: Die Einstellungen der App enthalten einen Export sämtlicher Daten als Datei (Artikel 20) und die vollständige Löschung (Artikel 17). Beides bleibt auch dann verfügbar, wenn kein Abo mehr läuft.

Für alles Weitere erreichen Sie uns unter «kontakt@example.com».

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Zuständig ist für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach. Sie können sich auch an die Behörde Ihres gewöhnlichen Aufenthaltsorts wenden.

11.Sicherheit

Die Übertragung zwischen App und Server ist durchgehend mit TLS verschlüsselt. Der Zugriff auf die Daten eines Haushalts ist auf dessen Mitglieder beschränkt; die Datenbank setzt das auf Zeilenebene durch, nicht erst in der App.

Die lokale Datenbank liegt in einem Bereich des Geräts, der von der automatischen Sicherung in die Cloud des Herstellers ausgenommen ist. Damit landen die Aufzeichnungen nicht unbemerkt in einem fremden Backup.

12.Änderungen dieser Erklärung

Wenn sich die App ändert, ändert sich diese Erklärung mit. Das Datum am Anfang der Seite nennt den Stand. Bei Änderungen, die eine erneute Einwilligung erfordern, holen wir diese in der App ein, statt sie still vorauszusetzen.