Datenschutzerklärung für die App Babu

1.Das Wichtigste zuerst

Ohne eingeschalteten Abgleich verlässt kein Eintrag Ihr Gerät. Babu speichert alle Aufzeichnungen zuerst in einer lokalen Datenbank auf Ihrem Telefon. Wer die App allein nutzt und nicht mit einem zweiten Elternteil teilt, braucht kein Konto, und Ihre Tagebucheinträge werden nicht an uns übertragen.

Fotos im optionalen Fototagebuch verbleiben ausnahmslos auf Ihrem Gerät und werden weder hochgeladen noch synchronisiert. Gesprochene Notizen (Diktat) werden ausschließlich direkt auf dem Gerät in Text umgewandelt; Audiodaten werden zu keinem Zeitpunkt gespeichert oder übertragen.

Wenn Sie den Abgleich einschalten, um die Daten mit einem zweiten Gerät zu teilen, werden die gemeinsamen Aufzeichnungen auf Servern in der Europäischen Union gespeichert. Dafür holen wir vorher Ihre ausdrückliche Einwilligung ein, denn es handelt sich um Gesundheitsdaten.

Für die Kleidungsempfehlung kann die App auf Ihren Wunsch hin das Wetter für Ihren groben Standort abrufen; dies erfolgt direkt über einen Wetterdienst und ohne jede Verknüpfung mit Ihrem Konto oder Ihren Tagebucheinträgen.

Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine. Es gibt keine Profilbildung, kein geräteübergreifendes Wiedererkennen und keine Weitergabe zu Werbezwecken.

2.Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung im Sinne von Artikel 4 Nummer 7 DSGVO ist:

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Die Benennungspflicht kann sich hier über § 38 Absatz 1 Satz 2 BDSG unabhängig von der Beschäftigtenzahl ergeben, weil Gesundheitsdaten verarbeitet werden. Die Prüfung dazu läuft; sobald eine Benennung erfolgt, wird sie an dieser Stelle veröffentlicht. Anfragen zum Datenschutz richten Sie bitte an support@babusleep.app.

3.Welche Daten die App verarbeitet

Alle Angaben stammen aus Ihren eigenen Eingaben oder den von Ihnen ausdrücklich freigegebenen Gerätefunktionen. Die App greift nicht auf Kontakte zu und liest keine Gesundheitsdaten aus anderen Apps (wie Apple Health oder Google Health Connect) aus.

Angaben zum Kind

Vorname oder Rufname, Geburtsdatum, auf Wunsch der errechnete Geburtstermin und die Angabe einer Frühgeburt (beides wird für die Altersberechnung gebraucht), auf Wunsch das Geschlecht.

Aufzeichnungen zum Tagesablauf und Beobachtungen

Schlafzeiten (Beginn, Ende, Art, Einschlafdauer, nächtliches Aufwachen, Einschlafhilfe, Notiz), Mahlzeiten (Zeitpunkt, Art, Seite, Menge, Beikost, Dauer), Windeln, abgepumpte Milch samt Vorratsverwaltung, Temperaturmessungen, Medikamentengaben, Wachstumswerte, Weinphasen, Zähne, Meilensteine, Aktivitäten, Tagesstimmung sowie Tagesmarker wie „krank“ oder „Reise“. Notizen können getippt oder per Diktatfunktion eingesprochen werden (siehe unten); der gespeicherte Text wird wie jede andere Notiz behandelt.

Lokales Fototagebuch (Fotos)

Optional können Sie Fotos zur Verlaufskontrolle von Hautveränderungen, Ausschlägen oder Rötungen anlegen (z. B. zum Vergleich über die Zeit oder zum Vorzeigen in der Kinderarztpraxis). Diese Fotos werden ausschließlich lokal auf Ihrem Gerät gespeichert, sind durch Dateiverschlüsselung des Systems geschützt und vom automatischen Cloud-Backup ausgeschlossen. Fotos werden niemals auf unsere Server übertragen, nicht mit anderen Geräten synchronisiert und zu keinem Zeitpunkt durch automatisierte Bilderkennung oder KI ausgewertet.

Standortdaten für Wetter und Kleidung

Für den Bereich „Anziehen“ können Sie optional den Wetterabruf aktivieren. Wenn Sie der App die Berechtigung erteilen, erfasst sie lediglich den groben Standort (auf zwei Nachkommastellen gerundete Koordinaten mit ca. einem Kilometer Ungenauigkeit) und übermittelt diesen direkt an den Wetterdienst WeatherAPI.com. Alternativ können Sie einen Ort per Textsuche eingeben oder die Außentemperatur manuell einstellen. Standortdaten werden weder an Babus Server übermittelt noch mit Ihrem Haushalt oder Konto verknüpft und auf dem Gerät lediglich als Teil der Vorhersage für maximal 24 Stunden zwischengespeichert.

Sprachnotizen und Diktatfunktion

Um Notizen schnell einzugeben, bietet die App eine Diktierfunktion. Die Spracherkennung erfolgt vollständig lokal auf Ihrem Gerät (On-Device-Erkennung). Auf Geräten, die keine lokale Erkennung unterstützen, wird die Funktion nicht angeboten, um eine Cloud-Übertragung des Tons auszuschließen. Die Audiodaten werden rein flüchtig im Arbeitsspeicher verarbeitet und zu keinem Zeitpunkt gespeichert, aufgezeichnet oder über das Netzwerk übertragen. Lediglich der erkannte Text wird in das Notizfeld übernommen.

Angaben zum Haushalt

Ein Haushalt fasst die Personen zusammen, die dasselbe Kind betreuen. Gespeichert werden Anzeigename, Rolle, Zeitpunkt des Beitritts und, bei jedem Eintrag, von welchem Mitglied er stammt. Diese Zuordnung ist ausdrücklich gewollt: Sie beantwortet die Frage, wer zuletzt gefüttert hat.

Konto- und Kaufdaten

Bei eingeschaltetem Abgleich eine Benutzerkennung und die E-Mail-Adresse für die Anmeldung, außerdem der Berechtigungsstatus (Testzeitraum, Abo oder Einmalkauf) mit Ablaufdatum. Zahlungsdaten erhalten wir nicht; sie bleiben bei Apple beziehungsweise Google.

Technische Daten

Beim Abgleich überträgt das Gerät die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, Umfang der Übertragung). Sie werden für den Betrieb und die Abwehr von Missbrauch benötigt und nicht zur Analyse des Nutzungsverhaltens ausgewertet.

4.Warum das Gesundheitsdaten sind

Schlaf-, Fütter- und Ausscheidungsmuster eines Säuglings sowie Symptombeobachtungen (Temperatur, Medikamente, Fotos von Hautirritationen) lassen Rückschlüsse auf seinen Gesundheitszustand zu. Sie sind damit Gesundheitsdaten im Sinne von Artikel 4 Nummer 15 und Artikel 9 DSGVO.

Der Gerichtshof der Europäischen Union legt Artikel 9 weit aus: Es genügt, dass sich der Gesundheitszustand durch Kombination oder Schlussfolgerung ableiten lässt (Urteil vom 4. Oktober 2024, Rechtssache C-21/23). Wir behandeln die Daten deshalb durchgehend nach diesem strengeren Maßstab, auch dort, wo eine mildere Einordnung vertretbar wäre.

Betroffene Person ist in erster Linie das Kind. Die Einwilligung erteilen die Sorgeberechtigten (Artikel 8 DSGVO). Die App richtet sich ausschließlich an Erwachsene und ist nicht für die Nutzung durch Kinder bestimmt. Lokale Fotos und flüchtige Diktate verlassen Ihr Gerät nicht; für die Synchronisation der übrigen Aufzeichnungen holen wir vorab Ihre gesonderte, ausdrückliche Einwilligung ein.

5.Zwecke und Rechtsgrundlagen

Betrieb der App auf dem Gerät

Zweck: die eingegebenen Aufzeichnungen speichern, anzeigen, das lokale Fototagebuch verwalten und daraus die Schätzung des nächsten Schlaffensters berechnen. Die Verarbeitung findet ausschließlich auf Ihrem Gerät statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Ihre ausdrückliche Einwilligung durch das Anlegen von Einträgen (Artikel 9 Absatz 2 Buchstabe a DSGVO).

Abgleich zwischen Geräten (synchronisierte Beobachtungen)

Zweck: dass beide Elternteile denselben Stand sehen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Vertragserfüllung genügt hier nicht, weil Artikel 9 Absatz 1 die Verarbeitung von Gesundheitsdaten grundsätzlich untersagt und nur die in Absatz 2 genannten Ausnahmen sie erlauben.

Die Einwilligung wird vor der ersten Übertragung eingeholt, auf einem eigenen Bildschirm, der benennt, welche Daten wohin gehen. Lokale Fotos und Standortdaten sind von diesem Abgleich ausgeschlossen. Ohne Einwilligung bleibt der Abgleich aus, und die App ist vollständig weiter nutzbar.

Wetterabruf und Kleidungsempfehlungen

Zweck: Abruf aktueller Wetterdaten für passende Kleidungshinweise. Rechtsgrundlage ist Ihre Einwilligung beim Erteilen der Standortberechtigung (Artikel 6 Absatz 1 Buchstabe a DSGVO) oder die Erfüllung des Nutzungsvertrags bei manueller Ortswahl (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Diktatfunktion für Notizen

Zweck: Erleichterung der Texteingabe durch lokale Umwandlung von Sprache in Text. Rechtsgrundlage ist Ihre Einwilligung beim Erteilen der Mikrofonberechtigung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Audiodaten werden flüchtig im Speicher verarbeitet und sofort verworfen.

Kauf und Berechtigung

Zweck: prüfen, ob für den Haushalt ein gültiger Testzeitraum, ein Abo oder ein Einmalkauf besteht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sicherheit

Zweck: Missbrauch der Schnittstellen erkennen und abwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der sichere Betrieb des Dienstes.

6.Einwilligung widerrufen

Sie können Ihre Einwilligung in den Abgleich jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Einstellungen der App den Abgleich ausschalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenn Sie zusätzlich möchten, dass die bereits übertragenen Daten vom Server verschwinden, löschen Sie Ihr Konto; was dabei genau passiert, steht auf der Seite zum Löschen des Kontos.

Berechtigungen für den Zugriff auf den Standort, die Kamera, Fotos oder das Mikrofon können Sie jederzeit in den Systemeinstellungen Ihres Betriebssystems (iOS bzw. Android) wieder entziehen.

7.Wer die Daten außer uns bekommt

Wir geben keine Daten zu Werbe- oder Analysezwecken weiter. Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag bzw. stellen technisch angebundene Dienste bereit:

Supabase (Datenbank und Anmeldung)

Supabase betreibt die Datenbank und die Anmeldung. Das Projekt ist auf eine Region in der Europäischen Union eingestellt; nach dem Auftragsverarbeitungsvertrag von Supabase werden die Daten in der vom Kunden gewählten Region gespeichert und vorrangig dort verarbeitet. Für Übermittlungen, die sich technisch nicht vermeiden lassen, gelten die Standardvertragsklauseln der Europäischen Kommission.

Übertragen werden dabei alle Aufzeichnungen, die Sie zum Abgleich freigegeben haben, sowie die Angaben zum Haushalt. Fotos aus dem Fototagebuch, Audiodaten und Standortdaten werden nicht an Supabase übermittelt.

RevenueCat (Kaufabwicklung)

RevenueCat prüft die Kaufbelege der beiden Stores und teilt der App mit, ob für den Haushalt eine gültige Berechtigung besteht. Das Unternehmen sitzt in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Übertragen werden ausschließlich eine pseudonyme Kennung des Haushalts, der Kaufbeleg des Stores sowie technische Angaben zu Gerät und App-Version. Angaben zum Kind, Fotos und Aufzeichnungen zum Tagesablauf werden nicht an RevenueCat übermittelt.

RevenueCat setzt seinerseits Unterauftragsverarbeiter ein, darunter Amazon Web Services, Snowflake, Cloudflare, Google LLC, Elastic, Sentry sowie OpenAI und Anthropic. Die jeweils aktuelle Liste führt RevenueCat unter revenuecat.com/dpa.

WeatherAPI.com (Wettervorhersage)

Für die Anzeige von Wetterdaten und Kleidungsvorschlägen nutzt die App die Schnittstelle von WeatherAPI.com (API Guys FZ-LLC). Wenn Sie den Wetterabruf nutzen, werden der grobe Standort (gerundete Koordinaten) oder der eingegebene Suchbegriff an WeatherAPI.com übertragen, um Wetterdaten auszuliefern. Es werden keinerlei personenbezogene Daten, Benutzerkennungen oder Daten zum Kind übertragen.

Apple und Google

Der Kaufvertrag über die App kommt mit Apple Distribution International beziehungsweise Google Commerce Limited zustande. Diese Unternehmen verarbeiten Ihre Zahlungs- und Kontodaten in eigener Verantwortung, nicht in unserem Auftrag. Wir erhalten von dort keine Zahlungsdaten. Lokale Systemdienste (wie die On-Device-Spracherkennung) werden durch das jeweilige Betriebssystem bereitgestellt.

8.Wie lange die Daten bleiben

Auf Ihrem Gerät bleiben die Aufzeichnungen, bis Sie sie löschen oder die App entfernen. Die Funktion „Alle Daten löschen“ in den Einstellungen löscht sie sofort und vollständig.

Fotos des Fototagebuchs verbleiben ausschließlich auf dem Gerät und werden bei Löschung des Eintrags, bei Nutzung von „Alle Daten löschen“ oder beim Entfernen der App sofort und unwiederbringlich gelöscht.

Audiodaten der Diktatfunktion werden überhaupt nicht gespeichert, sondern verbleiben nur für die Dauer der Erkennung flüchtig im Speicher des Geräts.

Wetterdaten werden auf dem Gerät für höchstens 24 Stunden zwischengespeichert und danach automatisch verworfen.

Auf dem Server bleiben synchronisierte Daten, solange der Haushalt besteht. Wenn Sie einen einzelnen Eintrag löschen, bleibt zunächst ein Löschvermerk stehen, damit das Gerät des zweiten Elternteils die Löschung übernehmen kann; dieser Vermerk und die zugehörigen Daten werden nach 90 Tagen endgültig entfernt.

Wenn Sie Ihr Konto löschen und Sie das letzte Mitglied des Haushalts sind, werden der Haushalt und sämtliche daran hängenden Daten sofort und ohne Frist gelöscht. Das Löschverlangen nach Artikel 17 DSGVO ist kein Abgleichvorgang und wird deshalb nicht mit einer Frist versehen.

Kauf- und Belegdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen der Store-Betreiber und liegen dort, nicht bei uns.

9.Keine automatisierte Entscheidung im Einzelfall

Die App berechnet aus Ihren Eingaben eine Schätzung für das nächste Schlaffenster. Diese Schätzung ist ein Vorschlag zur eigenen Planung und entfaltet keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

Babu ist ein Werkzeug zum Notieren und Ordnen. Es ist kein Medizinprodukt, stellt keine Diagnose, gibt keine Behandlungsempfehlung und misst keine Vitalwerte.

10.Ihre Rechte

Sie haben nach der DSGVO das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Artikel 15),
• unrichtige Daten berichtigen zu lassen (Artikel 16),
• die Löschung zu verlangen (Artikel 17),
• die Verarbeitung einschränken zu lassen (Artikel 18),
• Ihre Daten in einem gängigen Format zu erhalten und zu übertragen (Artikel 20),
• der Verarbeitung zu widersprechen, soweit sie auf einem berechtigten Interesse beruht (Artikel 21), und
• eine erteilte Einwilligung zu widerrufen (Artikel 7 Absatz 3).

Zwei dieser Rechte können Sie ohne Umweg über uns ausüben: Die Einstellungen der App enthalten einen Export sämtlicher Daten als Datei (Artikel 20) und die vollständige Löschung (Artikel 17). Beides bleibt auch dann verfügbar, wenn kein Abo mehr läuft.

Für alles Weitere erreichen Sie uns unter support@babusleep.app.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Zuständig ist für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach. Sie können sich auch an die Behörde Ihres gewöhnlichen Aufenthaltsorts wenden.

11.Sicherheit

Die Übertragung zwischen App und Server ist durchgehend mit TLS verschlüsselt. Der Zugriff auf die Daten eines Haushalts ist auf dessen Mitglieder beschränkt; die Datenbank setzt das auf Zeilenebene durch, nicht erst in der App.

Die lokale Datenbank sowie die Fotodateien des Fototagebuchs liegen in einem geschützten Bereich des Geräts (unter iOS mit vollständiger Dateiverschlüsselung NSFileProtectionComplete), der von der automatischen Sicherung in die Cloud des Herstellers ausgenommen ist. Damit landen weder die Aufzeichnungen noch empfindliche Fotos unbemerkt in einem fremden Cloud-Backup.

12.Änderungen dieser Erklärung

Wenn sich die App ändert, ändert sich diese Erklärung mit. Das Datum am Anfang der Seite nennt den Stand. Bei Änderungen, die eine erneute Einwilligung erfordern, holen wir diese in der App ein, statt sie still vorauszusetzen.