Datenschutz der App
Stand: 14.10.2026
1. Verantwortlicher und Geltungsbereich
Verantwortlich ist die Schmeizl Media GbR, Libellenweg 3, 84174 Eching, Deutschland, app@babyverliebt.de, Telefon 0177 9075152. Diese Informationen gelten für die mobile App. Für lunolu.app gilt eine gesonderte Datenschutzerklärung.
LuNoLu richtet sich an Eltern und berechtigte Betreuungspersonen. Kinder erstellen kein eigenes Baby-Konto. Verwende einen Rufnamen oder ein Pseudonym und nur die benötigten Angaben. Die Verarbeitung kann dennoch personenbezogene Daten des Kindes und Informationen über seine Gesundheit betreffen.
2. Konto und Anmeldung
Für den Zugang werden E-Mail-Adresse, Anmeldemethode, Nutzerkennung, Authentifizierungsdaten, Sitzung und notwendige technische Verbindungsdaten verarbeitet. Bei E-Mail-Anmeldung wird das Passwort über die Authentifizierung geprüft, nicht als Klartext in unserer App-Datenbank gespeichert. Zustimmungen werden mit Textversion und Zeitangabe dokumentiert.
Supabase stellt Authentifizierung, Datenbank und Serverfunktionen bereit. Die primäre Projektregion ist Frankfurt. Kontodaten werden auch bei ausgeschalteter Schlafdaten-Sicherung verarbeitet. Rechtsgrundlage für Konto, Anmeldung und Vertragsnachweise ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Nachweise gegebenenfalls Buchst. c und für notwendige Sicherheitsmaßnahmen Buchst. f.
Bei freiwilliger Google-Anmeldung werden Anbieterkennung, E-Mail-Adresse und freigegebene Kontoinformationen übermittelt. Bei Apple sind dies Anbieterkennung und je nach Auswahl E-Mail- oder Relay-Adresse sowie gegebenenfalls ein freigegebener Name. Google und Apple erhalten technische Anmeldeinformationen. Alternativ kannst du E-Mail und Passwort verwenden.
3. Lokales Tracking und Prognosen
Baby-Profil mit Name beziehungsweise Pseudonym und Geburtsdatum, Einschlaf- und Aufwachzeiten, Tagesnotizen, Bewertungen und Rhythmuswerte werden zunächst auf dem Gerät gespeichert. Nach der ersten Anmeldung funktionieren Erfassung und Prognosen auch ohne Internet.
Die täglichen Prognosen werden auf dem Gerät berechnet. Ohne gesondert aktivierte KI-Optimierung werden dafür keine Schlafdaten oder daraus abgeleiteten Statistiken an einen externen KI-Anbieter übermittelt. Die zusätzliche freiwillige KI-Optimierung ist in Abschnitt 4b beschrieben. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.
Die lokalen Zugriffe sind für die ausdrücklich gewünschten App-Funktionen erforderlich. Soweit § 25 TDDDG anwendbar ist, erfolgt die erforderliche Speicherung beziehungsweise der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Die zusätzliche Online-Verarbeitung ist gesondert wählbar.
4. Freiwillige Online-Sicherung und gemeinsamer Zugang
Die Online-Sicherung ist standardmäßig aus. Vor dem Aktivieren bestätigst du eine gesonderte Einwilligung für die Online-Verarbeitung der Baby-, Schlaf-, Notiz- und Prognosedaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit Gesundheitsdaten betroffen sind, zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Zustimmen muss eine sorgeberechtigte oder entsprechend bevollmächtigte Person.
Bei Internet werden Änderungen an das LuNoLu-Supabase-Projekt übertragen; ohne Verbindung bleiben sie lokal vorgemerkt. Zum gemeinsamen Zugang werden Haushaltskennung, Mitgliedschaften und Berechtigungen verarbeitet. Bis zu vier verbundene Personen können gemeinsame Daten sehen und bearbeiten. Diese werden auch auf den verbundenen Geräten gespeichert. Für übereinstimmende Prognosen gleichen wir außerdem den Lernverlauf, geprüfte KI-Korrekturen und den aktuellen Einschlaf- beziehungsweise Aufwachprognosestand mit Datenversion und Berechnungszeit ab. Der Server hält dafür den jeweils aktuellen gemeinsamen Prognosestand; Änderungen seiner Datengrundlage machen ihn ungültig. Die gespeicherten Werte werden beim nächsten Stand überschrieben beziehungsweise mit dem zugehörigen Haushalt gelöscht und sind in der Online-Datenkopie enthalten.
Du kannst weitere Übertragungen jederzeit durch Ausschalten der Online-Sicherung in den Einstellungen stoppen, auch im gemeinsamen Haushalt. Ausschalten allein löscht den bisherigen Online-Bestand nicht. Die Einwilligung für die Online-Verarbeitung kannst du jederzeit per E-Mail widerrufen und Löschung verlangen. Dafür steht auch in den Einstellungen ein vorbereiteter E-Mail-Weg bereit. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei der Löschung werden berechtigte gemeinsame Daten der übrigen Mitglieder berücksichtigt; ohne andere Rechtsgrundlage löschen wir die betroffenen Daten.
4a. Freiwillige Benachrichtigungen
Benachrichtigungen sind standardmäßig ausgeschaltet. Du kannst sie getrennt von der Online-Sicherung in den Einstellungen aktivieren und die Systemberechtigung erteilen. Erinnerungen zum Beginn der geschätzten Einschlaf- und Aufwachfenster werden auf deinem Gerät geplant. Die Aufwacherinnerung ist eine Schätzung und keine Erkennung des tatsächlichen Aufwachens. Für den laufenden Schlaf werden lokal nur dessen Eintragskennung und der geplante Benachrichtigungszeitpunkt zusätzlich vorgemerkt, damit derselbe Aufwachhinweis nicht mehrfach geplant wird. Diese Vormerkung wird bei Schlafende, Kontowechsel oder Ausschalten entfernt. Beendest du den Schlaf über das Widget bei geschlossener App, wird der geplante Hinweis sofort entfernt und die zusätzliche Vormerkung beim nächsten Öffnen der App bereinigt. Dafür werden keine Schlafzeiten, Babynamen oder Prognosen an einen Push-Anbieter übertragen.
Für Geräte-Push-Hinweise verarbeitet das eigene Supabase-Projekt deine pseudonyme Kontokennung, eine zufällige Installationskennung, den Push-Token, die Plattform, die App-Version und den Zeitpunkt der letzten Geräteanmeldung. Die Zustellung erfolgt über Google Firebase Cloud Messaging und auf iOS zusätzlich Apple Push Notification service. Rechtsgrundlage für diese freiwillige Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Google und Apple betreiben internationale Infrastruktur; Datenübermittlungen außerhalb des EWR sind möglich. Push-Inhalte enthalten keine Baby-, Schlaf-, Notiz- oder Kontaktdaten. Allgemeine Hinweise können trotzdem auf dem Sperrbildschirm erscheinen.
Du kannst deine Einwilligung jederzeit über den Schalter widerrufen. Lokale Erinnerungen werden entfernt. Die App entfernt die Serverzuordnung und den Geräte-Token bei erreichbarer Verbindung; bei fehlendem Netz wird die Bereinigung für die nächste Verbindung vorgemerkt. Unsere Gerätezuordnungen werden nach 120 Tagen ohne erfolgreiche Synchronisierung entfernt. Unsere technischen Versandnachweise ohne Nachrichtentext werden höchstens 180 Tage gespeichert. Bei Kontolöschung werden die zugehörigen eigenen Push-Daten ebenfalls gelöscht.
Firebase und Apple verarbeiten für die technische Zustellung außerdem eigene Installations- und Zustellkennungen sowie technische Angaben zum Gerät, Betriebssystem und zur App. Die Fristen von 120 beziehungsweise 180 Tagen betreffen unsere eigenen Gerätezuordnungen und Versandnachweise. Für technische Anbieterbestände gelten deren Datenschutz- und Löschbedingungen. Das Entfernen eines Push-Tokens in LuNoLu ist nicht gleichbedeutend mit der sofortigen Löschung sämtlicher Anbieterprotokolle oder Installationsdaten.
4b. Freiwillige KI-Optimierung
Die KI-Optimierung ist standardmäßig aus und nur bei einem aktiven bezahlten Premium-Zugang verfügbar, nicht in der kostenlosen Testphase. Zusätzlich zur Online-Sicherung bestätigt der Haushaltsinhaber eine eigene Einwilligung für diese Verarbeitung. Sie dient ausschließlich dazu, kleine Anpassungen eurer persönlichen Schlafprognosen vorzuschlagen. Eingeladene Mitglieder empfangen die gemeinsam geprüfte Anpassung über den freigegebenen Haushalt; ihre Geräte lösen keine eigenen Mistral-Anfragen aus. Auch ein weiteres Gerät des Inhabers benötigt eine ausdrückliche lokale Freigabe, bevor es neue KI-Prüfungen anfordert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit Gesundheitsdaten betroffen sind, zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Zustimmen muss eine sorgeberechtigte oder entsprechend bevollmächtigte Person.
Dein Gerät erstellt numerische Zusammenfassungen bisheriger Prognosefehler, zum Beispiel Anzahl, typische Abweichung und Streuung je Prognosekategorie. Über unsere Supabase-Serverfunktion werden ausschließlich diese zusammengefassten Zahlen an Mistral AI, Frankreich, gesendet. Namen, Geburtsdatum, einzelne Schlafzeiten, Notizen sowie deine Konto-, Baby- und Haushaltskennungen werden nicht im Anfrageinhalt an Mistral übertragen. Es handelt sich dennoch um aus euren Schlafdaten abgeleitete Informationen. Zeitlich zurückgehaltene Prüfeinträge verbleiben für den Vergleich auf dem Gerät.
Die Anfrage erfolgt über Mistrals regionalen Endpunkt für Verarbeitung der Anfrageinhalte in der EU/EFTA. Ein automatischer Wechsel zu einem globalen Endpunkt findet nicht statt. Betriebs- und Abrechnungsmetadaten können den gesonderten Bedingungen des Anbieters unterliegen. Wir geben API-Eingaben und Antworten nicht für allgemeines Modelltraining frei; die entsprechende Anbietereinstellung ist deaktiviert.
Mistral bewahrt API-Eingaben und Antworten zur Missbrauchskontrolle grundsätzlich bis zu 30 Tage auf. Bei gesetzlichen Pflichten oder konkreten rechtlichen Verfahren kann eine längere Aufbewahrung erforderlich sein. Eine sofortige Löschung oder Verarbeitung ohne Aufbewahrung wird nicht zugesichert.
In unserem Supabase-Projekt speichern wir den Einwilligungsstand mit Textversion und Änderungszeitpunkt, die Zuordnung zum Konto beziehungsweise Haushalt sowie technische Nachweise über Optimierungsversuche: Zeitpunkt, Status, Datenprüfsumme, Eintragszähler und Verbrauchswerte. Die an Mistral gesendeten Zahlenzusammenfassungen und freien Antworttexte speichern wir dort nicht dauerhaft. Ein gespeicherter numerischer Korrekturvorschlag ist höchstens 30 Tage und nie über den bestätigten bezahlten Abo-Zugang hinaus gültig. Ablauf der Gültigkeit bedeutet nicht automatisch Löschung. Die gespeicherten KI-Nachweise und Vorschläge werden bei Löschung des zugehörigen Kontos beziehungsweise Haushalts entfernt; bei einem gemeinsamen Haushalt können Daten für die verbleibenden berechtigten Mitglieder erhalten bleiben. Sie sind Teil der angeforderten Online-Datenkopie.
Die KI liefert ausschließlich begrenzte numerische Korrekturvorschläge. Die App entscheidet anhand eines lokalen Rücktests, ob ein Vorschlag verwendet werden kann. Ein besserer Rücktest garantiert keine genauere zukünftige Prognose. Die KI ersetzt keine medizinische Beratung und trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Als Haushaltsinhaber kannst du deine Einwilligung jederzeit für die Zukunft in den Einstellungen durch Ausschalten der KI-Optimierung widerrufen. Die gemeinsame KI-Anpassung wird serverseitig ungültig und auf verbundenen Geräten beim nächsten erfolgreichen Abgleich entfernt. Auf deinem Gerät wird sie sofort deaktiviert; ohne Verbindung bleibt die Serverbereinigung vorgemerkt. Auch das Ausschalten der Online-Sicherung verhindert weitere KI-Datenübertragungen von diesem Gerät. Bereits begonnene Verarbeitung und die bis dahin rechtmäßige Verarbeitung werden dadurch nicht rückwirkend aufgehoben. Ein offline befindliches anderes Gerät kann bis zum nächsten Abgleich noch seinen zuvor gespeicherten Stand verwenden. Für Löschung oder weitere Datenschutzanliegen erreichst du uns unter app@babyverliebt.de; bestehende gesetzliche Aufbewahrungspflichten bleiben unberührt. Ohne KI-Einwilligung bleiben lokales Tracking und persönliche Prognosen im jeweiligen Zugangsmodell verfügbar.
5. Jahresabo über Google Play oder den App Store
Bei Kauf, Prüfung und Wiederherstellung verarbeitet LuNoLu die Produktkennung, einen Kaufbeleg beziehungsweise eine Kauf- oder Transaktionskennung, die Zuordnung zu deinem LuNoLu-Konto, den Kaufzeitpunkt, die Laufzeit und den Prüf- oder Erstattungsstatus. Auf Android prüfen wir den Beleg bei Google Play. Auf iOS wird der signierte Apple-Beleg über unsere Supabase-Serverfunktion und einen eigenen technischen Prüfdienst auf unserem Server bei Apple geprüft. Apple kann uns außerdem signierte Meldungen zu einer Erstattung oder deren Rücknahme übermitteln. In unserer Datenbank speichern wir die für Zuordnung und Berechtigung benötigten Kaufnachweise. Vollständige Zahlungs- oder Kreditkartendaten erhalten wir nicht.
Die Verarbeitung zur Bereitstellung und Wiederherstellung der Premium-Berechtigung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Notwendige Sicherheits- und Betrugsprüfungen beruhen auf Buchst. f; unser Interesse ist der Schutz berechtigter Käufe und die Verhinderung unberechtigter Freischaltungen. Soweit eine konkrete gesetzliche Aufbewahrungspflicht besteht, gilt Buchst. c. Google und Apple verarbeiten ihre Store- und Zahlungsdaten nach ihren jeweiligen Datenschutzinformationen. Die kostenlose Abo-Testphase wird im Store mit dessen Zahlungsbedingungen abgeschlossen.
Zur Prüfung des Google-Play-Jahresabos verarbeitet unser Server das dem LuNoLu-Konto zugeordnete Kauf-Token sowie Tarif, Laufzeitende, Testphasen- und Verlängerungsstatus. Das Token liegt in einem geschützten, für die App nicht lesbaren Bereich und dient erneuten Prüfungen von Verlängerungen, Kündigungen und Ablauf. Es wird nicht an andere Haushaltsmitglieder oder Analyse- und Fehlerberichte übermittelt.
Apple-Abos prüfen wir anhand der signierten Transaktions- und Verlängerungsinformationen sowie des aktuellen Abo-Status bei Apple. Bestätigtes Laufzeitende, Testphase, Verlängerung, Kündigung, Zahlungssperre und Erstattung bestimmen die Berechtigung. Geschützte Transaktionskennungen erlauben erneute Prüfungen; andere Haushaltsmitglieder erhalten keine Kaufbelege.
6. Feedback und Datenkopie
Bei freiwilligem Feedback werden Nachricht, Kontozuordnung, Zeitpunkt, Plattform und soweit verfügbar Appversion in Supabase gespeichert. Übermittle keine unnötigen Angaben zu deinem Kind oder anderen Personen. Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Bei einer Meldung zu geteilten Inhalten oder anderen Haushaltsmitgliedern speichern wir zusätzlich die technischen Kennungen des betreffenden Haushalts und der ausgewählten anderen Konten sowie gegebenenfalls das von dir angegebene Notizdatum. Notizen, Babyangaben oder Schlafzeiten werden dabei nicht automatisch kopiert. Beschränke deinen Freitext auf die zur Prüfung benötigten Informationen. Wir nutzen die Angaben zur Bearbeitung der Meldung und zum Schutz vor rechtswidrigen Inhalten oder Missbrauch, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO. Meldungen sind nur für die zuständige Bearbeitung zugänglich und werden nicht im Haushalt oder öffentlich angezeigt.
In der App kannst du eine Kopie der online gespeicherten Konto-, Haushalts-, Baby-, Schlaf-, Notiz- und Prognosedaten einschließlich der zugehörigen KI-Daten anfordern. Diese automatische Kopie umfasst derzeit nicht die separat gespeicherten Kaufnachweise, Gerätezuordnungen für Push oder eingereichten Feedbacknachrichten. Eine vollständige datenschutzrechtliche Auskunft oder Kopie weiterer personenbezogener Daten kannst du unter app@babyverliebt.de anfordern. Nach Prüfung deiner Berechtigung bearbeiten wir diese Anfrage nach den gesetzlichen Vorgaben. Ausschließlich lokal gespeicherte Einträge werden für die Online-Kopie nicht hochgeladen.
Nach der Anmeldung wird die automatische Kopie serverseitig als JSON-Datei erstellt. Ein persönlicher, sieben Tage gültiger Download-Link wird ausschließlich an die E-Mail-Adresse deines Kontos geschickt. Danach wird die Datei beim vorgesehenen Bereinigungslauf entfernt. Der Gültigkeitszeitraum der Datei gilt nicht für unabhängig gespeicherte Konto-E-Mails und technische Zustellnachweise der Mailanbieter.
LuNoLu verwendet kein implementiertes Werbe- oder Reichweitentracking. Firebase-Analyse und automatische Messaging-Aktivierung sind ausgeschaltet. Freiwillige Benachrichtigungen werden erst nach deiner Aktivierung eingerichtet, wie in Abschnitt 4a beschrieben.
6a. Technische Fehlerdiagnose mit Sentry
Für die Erkennung und Behebung technischer Funktions- und Sicherheitsfehler verwenden wir Sentry, einen Dienst der Functional Software, Inc., USA. Dies betrifft beispielsweise Fehler beim App-Start, Speichern, Geräteabgleich, Anmelden, Prüfen von Käufen, Planen von Benachrichtigungen oder Erstellen einer Datenkopie. Die Fehlerdiagnose dient dem zuverlässigen Betrieb von LuNoLu und ist von der freiwilligen Online-Sicherung und KI-Optimierung getrennt. Bei erreichbarer Verbindung können technische Fehlermeldungen automatisch übermittelt werden. Bei einem Absturz kann die Meldung auf dem Gerät zwischengespeichert und nach dem nächsten Start gesendet werden.
Unsere Fehlermeldungen enthalten ausschließlich begrenzte technische Angaben: Fehlerklasse, fest vorgegebener Fehlercode beziehungsweise HTTP-Status, betroffener App-Bereich und technischer Vorgang, gekürzte Aufruflisten mit Programmsymbolen, Paket- oder Programmdateinamen und Zeilenangaben, gegebenenfalls technische Codeadressen, App-Version und Buildnummer, technische Betriebsumgebung, Plattform sowie eine zufällige Kennung und den Zeitpunkt des einzelnen Fehlerereignisses. Fehlermeldungstexte werden vor dem Versand ersetzt. Die Ereigniskennung ist keine Konto-, Geräte- oder Installationskennung. Auch aus unseren Serverfunktionen werden nur entsprechend begrenzte technische Fehlermeldungen übertragen.
Unsere Fehlerberichte enthalten keine Baby- oder Kontonamen, E-Mail-Adressen, Konto-, Haushalts-, Geräte- oder Installationskennungen, Schlaf- oder Gesundheitsdaten, Notizen, Kaufbelege, Passwörter, Tokens, Anfrage- oder Antwortinhalte, privaten URLs oder vollständigen lokalen Dateipfade. Bildschirmaufnahmen, Sitzungswiederholungen, Ansichtsstrukturen und Protokolle deiner Bedienhandlungen werden nicht erfasst. Leistungsprofile, Sitzungsstatistiken, allgemeine Log- und Metrikdaten sowie die Erkennung von App-Hängern sind ausgeschaltet. Wir verwenden die Fehlerberichte nicht für Werbung, Reichweitenmessung oder Verhaltensanalyse.
Soweit hierbei personenbezogene technische Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, Fehler und Sicherheitsprobleme des von dir gewünschten Dienstes zu erkennen und zu beheben; die Beschränkung der Meldungen schützt deine Interessen und die deines Kindes. Soweit dafür unbedingt erforderliche technische Speicherungen oder Zugriffe auf dem Gerät stattfinden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die Ausnahme gilt nicht für Werbe- oder Verhaltensanalyse. Es wird keine IP-Adresse als Benutzerfeld in unsere Fehlerberichte aufgenommen. Bei der HTTPS-Übertragung erhält der Empfänger jedoch technisch die Quell-IP-Adresse und erforderliche Verbindungsdaten. Eine vollständige Anonymität wird deshalb nicht zugesichert. Du kannst der Verarbeitung aus Gründen deiner besonderen Situation unter app@babyverliebt.de widersprechen.
Für LuNoLu ist Sentrys EU-Datenregion in Frankfurt gewählt. Dort werden Fehlerereignisse und ihre Sicherungen gespeichert. Sentry verarbeitet die Daten als Auftragsverarbeiter nach seinem Data Processing Addendum. Bestimmte Verwaltungs-, Betriebs- oder Supportdaten können dennoch in den USA verarbeitet werden; Einzelheiten und Transfergarantien stehen in Abschnitt 7. Im derzeit verwendeten kostenlosen Developer-Tarif werden einzelne Fehlerereignisse nach 30 Tagen gelöscht. Zusammengefasste technische Fehlergruppen können darüber hinaus bestehen bleiben und von uns gelöscht werden. Sentry entfernt Sicherungen abhängig vom Datentyp nach 30 oder 90 Tagen ab Erstellung; deshalb wird keine sofortige Entfernung aus allen Sicherungen zugesichert. Die Fehlerberichte werden von uns keinem LuNoLu-Konto zugeordnet. Eine Kontolöschung kann daher nicht automatisch die zu einem bestimmten Konto gehörenden Fehlerereignisse ermitteln. Für Rechte oder Löschanliegen erreichst du uns unter app@babyverliebt.de.
7. Empfänger und internationale Verarbeitung
Supabase wird für Konto, Datenbank, freiwillige Sicherung, private Datenkopien und Serverfunktionen eingesetzt. Brevo wird für den Versand notwendiger Konto-E-Mails und persönlicher Datenkopie-Links eingesetzt und verarbeitet hierfür Empfängeradresse, E-Mail-Inhalt, Versandzeitpunkt und technische Zustellinformationen. Schlafdaten werden nicht als E-Mail-Anhang versendet. Das bestehende Brevo-Konto zählt E-Mail-Öffnungen und Linkaufrufe in anonymisierter Form ohne Zuordnung zu einzelnen Kontakten. Das Kontaktpostfach app@babyverliebt.de wird bei Hostinger betrieben. Google-Unternehmen verarbeiten Daten bei Google-Anmeldung, Google-Play-Käufen und freiwilligen Firebase-Push-Hinweisen; Apple-Unternehmen bei Apple-Anmeldung, App-Store-Käufen, Kaufprüfung, Erstattungsmeldungen und Push-Zustellung auf iOS. Für die Apple-Kaufprüfung setzen wir zusätzlich einen eigenen Prüfdienst auf unserem bestehenden Server ein; der dortige Hostinganbieter verarbeitet die für Betrieb und Sicherheit erforderlichen technischen Verbindungsdaten. Mistral erhält bei freiwilliger KI-Optimierung die in Abschnitt 4b beschriebenen numerischen Zusammenfassungen. Zum Haushalt eingeladene berechtigte Personen erhalten die freigegebenen Baby- und Schlafdaten.
Auch bei einer europäischen Projektregion können Anbieter und Unterauftragnehmer technische Betriebs-, Support- oder Kontodaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Anbieterinformationen beschreiben die jeweiligen Verarbeitungen und Transfergarantien. Informationen und eine Fundstelle zu den konkret geltenden Garantien kannst du bei uns anfordern. Eine ausschließlich europäische Verarbeitung sämtlicher Daten wird nicht zugesichert.
Sentry erhält die in Abschnitt 6a beschriebenen technischen Fehlerberichte. Fehlerereignisse und ihre Sicherungen liegen in der gewählten EU-Region; insbesondere Organisations-, Verwaltungs- und Supportdaten können in den USA gespeichert werden. Sentry setzt Unterauftragnehmer unter anderem für Cloud-Infrastruktur und technischen Support ein. Für Übermittlungen europäischer personenbezogener Daten in die USA sieht Sentrys Data Processing Addendum das EU-US Data Privacy Framework und, soweit dieses nicht anwendbar ist, die EU-Standardvertragsklauseln vor. Die aktuelle Liste der Unterauftragnehmer und die vertraglichen Garantien sind über die Links in Abschnitt 6a zugänglich.
8. Speicherdauer und Löschung
Kontodaten bleiben bis zur Kontolöschung oder solange sie für das Konto erforderlich sind. Der Online-Bestand des allein genutzten Haushalts wird mit diesem Haushalt gelöscht. Unsere kontozugeordneten Kaufnachweise und Berechtigungsdaten werden derzeit mit dem LuNoLu-Konto gelöscht. Die davon unabhängigen Kauf- und Abrechnungsnachweise bei Apple oder Google unterliegen den dortigen Regeln. Notwendige gesetzliche Nachweise und Daten zur Klärung konkreter Ansprüche können im erforderlichen Umfang länger aufbewahrt werden. Supportdaten werden gelöscht, sobald Anliegen und erforderliche Nachweiszwecke erledigt sind.
Wenn du einen Schlafdatensatz in der App löschst, wird er aus der aktiven Anzeige entfernt. Für den Abgleich verbundener oder zeitweise offline befindlicher Geräte wird eine Löschmarkierung gespeichert. In der gegenwärtigen Umsetzung können die ursprünglichen Inhalte des markierten Datensatzes noch im lokalen und online gespeicherten Bestand enthalten sein. Für eine vollständige Löschung der betroffenen Online-Daten kannst du dich an app@babyverliebt.de wenden. Bei Löschung eines allein genutzten Haushalts wird dessen Online-Bestand entfernt. Gemeinsame Daten und Kopien auf anderen Geräten müssen gesondert berücksichtigt werden.
Das Konto kann in den Einstellungen gelöscht werden. Bei einem allein genutzten Haushalt werden dessen Online-Schlafdaten, Baby-Profil, Notizen und Prognosedaten entfernt. Im geteilten Haushalt bleiben gemeinsame Daten für die verbleibenden Mitglieder erhalten; die Zuordnung zum gelöschten Konto wird entfernt. Das Abo wird durch die Kontolöschung nicht auf ein anderes Konto übertragen und muss im Store gesondert gekündigt werden.
Bei Löschung in der App wird der lokale kontobezogene Bestand auf diesem Gerät bereinigt. Eine externe Anfrage kann lokale Kopien auf anderen Geräten nicht entfernen. Dort ist der App-Speicher gesondert zu löschen. Daten können bis zum Überschreiben eines erforderlichen technischen Sicherungsbestands enthalten bleiben. Eine abgelaufene Anmeldung löscht den lokalen Bestand nicht.
9. Rechte und Kontakt
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen sind jederzeit für die Zukunft widerrufbar. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Als berechtigte Person kannst du auch Anliegen für dein Kind geltend machen.
Schreibe dafür an app@babyverliebt.de. Außerdem kannst du dich beim Bayerischen Landesamt für Datenschutzaufsicht oder einer anderen zuständigen Aufsichtsbehörde beschweren.
Kontodaten sind für den angemeldeten Zugang erforderlich. Online-Sicherung ist freiwillig; ohne sie bleibt lokales Schlaftracking möglich. Diese Informationen werden bei Änderungen der App angepasst.