Datenschutzerklärung

1. Verantwortliche Stelle

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgarien (USt-IdNr. BG208676776), vertreten durch die Geschäftsführerin Milena Barton. Bei allen Fragen zum Datenschutz erreichst du uns über unser Kontaktformular.

2. Welche Daten wir verarbeiten

Auf dieser Website:

• Server-Logs: Unser Hosting-Anbieter (Hetzner Online GmbH, Deutschland) verarbeitet beim Aufruf der Website technisch notwendige Daten wie IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs, um die Seite auszuliefern und abzusichern.
• Kontaktformular: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die Übermittlung erfolgt über den Formulardienst FormSubmit; die Nachricht wird an unser E-Mail-Postfach zugestellt.
• Analyse- und Werbedienste: nur mit deiner Einwilligung, siehe Abschnitt 5.

In der BabyWear-App:

• Konto: deine E-Mail-Adresse und dein Passwort oder deine Anmeldung mit Apple oder Google, dazu ein Anzeigename. Das Konto braucht die App, um die Angaben zu deinem Kind sicher zu speichern.
• Profil deines Kindes: Name bzw. Spitzname, optional das Geburtsdatum, Geschlecht und Wärmeempfinden (friert schnell, normal oder schwitzt schnell), mit Premium optional ein Foto. Daraus berechnet BabyWear altersgerechte Empfehlungen für draußen, zu Hause und zum Schlafen. Fotos werden beim Hochladen neu gespeichert, Standortangaben im Bild werden dabei entfernt.
• Orte und Standort: Erlaubst du den Standortzugriff, nutzt die App deinen ungefähren Standort (auf etwa einen Kilometer genau), solange du sie verwendest, um das Wetter vor deiner Tür zu laden. Der aktuelle Standort wird dabei nicht als Ort gespeichert. Orte, die du selbst hinzufügst, speichern wir mit Name, Land, Zeitzone und auf zwei Nachkommastellen gerundeten Koordinaten. Ohne Standortfreigabe funktioniert BabyWear mit selbst hinzugefügten Orten.
• Einstellungen: App-Sprache, Zeitzone, Temperatureinheit und deine Einstellungen für Erinnerungen.
• Gerät und Nutzung: technische Basisdaten und Absturzberichte, die die App stabil halten; Nutzungsanalyse nur mit deiner Einwilligung (Abschnitt 5).

3. Wetter und Standort

Für jede Empfehlung braucht BabyWear das Wetter an deinem Ort. Die App sendet dafür nur die gerundeten Koordinaten, deine Sprache und deine Zeitzone an unseren Server in der EU. Der Server fragt das Wetter bei Apple WeatherKit (Apple Inc.) ab; dabei werden weder dein Name noch deine Konto-ID oder Angaben zu deinem Kind übermittelt. Abgerufene Vorhersagen speichern wir für ein Raster von etwa fünf Kilometern höchstens 24 Stunden zwischen, ohne Bezug zu deiner Person. Die Wetterdaten stammen von Apple Weather (Datenquellen).

4. Speicherung und Auftragsverarbeiter

• Konto und Daten: Konto, Profile, Fotos, Orte und Einstellungen speichern wir bei Google Firebase (Google Ireland Ltd.). Wir nutzen EU-Rechenzentren (Regionen eur3 und europe-west1, Belgien), die Übertragung ist verschlüsselt. Sichtbar sind die Daten nur für dein eigenes Konto.
• Anmeldung mit Apple oder Google: Meldest du dich mit Apple oder Google an, bestätigen Apple bzw. Google deine Identität. Wir erhalten dabei deine E-Mail-Adresse und, wenn du es freigibst, deinen Namen.
• Abo-Abwicklung: Käufe laufen über den App Store von Apple. Zur Verwaltung von Abo und Einmalkauf setzen wir RevenueCat (RevenueCat, Inc., USA) ein. RevenueCat erhält pseudonyme Transaktionsdaten (z. B. Kaufstatus, pseudonyme Nutzer-ID), niemals Angaben zu deinem Kind. Grundlage der Drittlandübermittlung sind EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.
• Absturzberichte und App-Schutz: Firebase Crashlytics erfasst technische Absturzdaten (z. B. Gerätemodell, Systemversion, Ablauf des Fehlers), keinen Namen und keine Angaben zu deinem Kind. Firebase App Check prüft über Apple App Attest, dass Anfragen von der echten App kommen.
• Benachrichtigungen: Schaltest du die Erinnerung bei Wetterumschwung ein, speichern wir ein Geräte-Token sowie Zeitzone, Sprache und den gerundeten Ort, für den die Erinnerung gilt. Zugestellt wird über Firebase Cloud Messaging und den Push-Dienst von Apple. Gerätedaten löschen wir 60 Tage nach dem letzten App-Start.
• Kontaktformular: Nachrichten von dieser Website stellt FormSubmit (formsubmit.co, USA) zu. Sie enthalten nur, was du dort einträgst: Name, E-Mail-Adresse und deine Nachricht.

5. Cookies, Analyse und Werbung

Auf der Website setzen wir Analyse- und Marketing-Dienste ein, um unsere Website zu verbessern und die Wirkung unserer Werbung zu messen:

• Google Analytics 4 und Google Ads (Google Ireland Ltd., Irland)
• Meta Ads / Meta-Pixel (Meta Platforms Ireland Ltd., Irland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irland)

Diese Dienste setzen Cookies und ähnliche Technologien ein und verarbeiten pseudonymisierte Nutzungsdaten (z. B. besuchte Seiten, Geräte- und Browserinformationen, Werbe-IDs, ungefährer Standort), um Reichweite zu messen, Zielgruppen zu bilden und Conversions zuzuordnen. Dabei können Daten an die Muttergesellschaften in die USA übertragen werden; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

Alle diese Dienste kommen ausschließlich zum Einsatz, wenn du über den Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ohne Einwilligung bleiben sie vollständig deaktiviert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

In der App nutzen wir Firebase Analytics ohne Werbe-ID, und nur, wenn du am Ende der Einrichtung „Analyse erlauben“ wählst. Die Daten sind pseudonymisiert und werden nie mit den Angaben zu deinem Kind verknüpft. Deine Wahl kannst du jederzeit in den Einstellungen ändern. Werbung zeigt BabyWear nicht.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um den Dienst bereitzustellen: Wetter laden, Empfehlungen berechnen, Profile und Orte speichern, Käufe verwalten, Erinnerungen senden und Anfragen beantworten (Art. 6 Abs. 1 lit. b DSGVO). Mit deiner Einwilligung, wo sie erforderlich ist, etwa für Nutzungsanalyse und Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Und aufgrund unseres berechtigten Interesses an einem sicheren, stabil funktionierenden Produkt, etwa für Absturzberichte und App-Schutz (Art. 6 Abs. 1 lit. f DSGVO). Verkauft werden Daten nie.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. In der App kannst du dein Konto jederzeit in den Einstellungen löschen (Art. 17 DSGVO). Dabei löschen wir dein Konto, die Profile und Fotos deiner Kinder, deine Orte und Gerätedaten, entfernen deine Daten bei RevenueCat und heben die Verknüpfung mit Apple oder Google auf. Ein laufendes Abo beendet das Löschen nicht; kündige es in deinem Apple-Account. Technische Protokolle, Zwischenspeicher und Sicherungen löschen sich automatisch nach spätestens 30 Tagen. Anfragen über das Kontaktformular löschen wir, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bulgarien ist das die Kommission für den Schutz personenbezogener Daten (CPDP, cpdp.bg).

Nutze dafür einfach unser Kontaktformular.

9. Sicherheit und Kinder

Die Übertragung ist mit HTTPS verschlüsselt, gespeichert werden die Daten bei Google Firebase in EU-Rechenzentren. Keine Übertragung und keine Speicherung ist vollständig sicher, aber wir treffen angemessene Schutzmaßnahmen. BabyWear ist für Eltern und Betreuungspersonen gemacht, nicht für Kinder: Das Profil deines Kindes legst du als erwachsene Person an. Diese Angaben sind nur für dein Konto sichtbar, fließen nie in Analysen ein und werden mit deinem Konto vollständig gelöscht. Von Kindern selbst erheben wir wissentlich keine Daten.

10. Internationale Übermittlungen

Wir sitzen in der EU und hosten Daten, wo möglich, in der EU bzw. im EWR; die App-Daten liegen bei Google Firebase in EU-Rechenzentren. Einige Dienstleister arbeiten außerhalb des EWR: RevenueCat (Abo-Verwaltung) und FormSubmit (Kontaktformular) in den USA sowie Apple (Wetterdaten, Anmeldung, Push-Benachrichtigungen). Dafür stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

11. Änderungen

Aktualisieren wir diese Erklärung, ändern wir den Stand oben auf dieser Seite.