Datenschutzerklärung

1. Einleitung

Baby Novum („wir“, „uns“ oder „unser“) setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung erklärt, wie wir mit Informationen umgehen, wenn du die mobile Anwendung Baby Novum („App“) nutzt.

2. Welche Informationen wir erheben

2.1 Daten, die du in der App erstellst (lokal gespeichert)

Alle Daten, die du in Baby Novum eingibst, werden lokal auf deinem Gerät in einer verschlüsselten SQLite-Datenbank gespeichert. Dazu gehören:

• Angaben zur Schwangerschaft (Geburtstermin, Schwangerschaftswoche, Name des Babys)
• Gesundheitswerte (Gewicht, Blutdruck, gezählte Kindsbewegungen, Wehenprotokolle, Ultraschallbefunde, Laborwerte, Angaben zu Schwellungen)
• Ernährungsdaten (Einnahme von Nahrungsergänzungsmitteln, Trinkmenge)
• Daten zum Wohlbefinden (tägliche Check-ins, Tagebucheinträge, Ergebnisse des EPDS-Screenings, Protokolle deiner Atemübungen)
• Fotos und Medien (Bauchfotos, Ultraschallbilder)
• Persönliche Briefe an dein Baby
• Daten zur Geburtsvorbereitung (Checkliste für die Kliniktasche, Geburtsplan, Budget, Einkaufslisten)

Diese Daten verlassen dein Gerät nie, außer du entscheidest dich ausdrücklich für einen Export (zum Beispiel über die PDF-Exportfunktion, die die Datei lokal auf deinem Gerät speichert).

2.2 Daten zu Abo und Zahlung

Wenn du ein Premium-Abo kaufst, wird die Zahlung vollständig von Apple (App Store) abgewickelt. Für die Verwaltung des Abo-Status (aktiv/inaktiv) nutzen wir RevenueCat. RevenueCat erhält eine anonymisierte App-Nutzer-ID und den Abo-Status — nicht deinen Namen, deine E-Mail-Adresse, Gesundheitsdaten oder sonstige personenbezogene Informationen.

2.3 Absturzberichte

Die App kann anonymisierte Absturzberichte erheben, damit wir technische Probleme erkennen und beheben können. Diese Berichte enthalten keine deiner persönlichen Gesundheitsdaten, keine Tagebucheinträge und keine Fotos. Du kannst der Absturzberichterstattung in den Einstellungen deines Geräts widersprechen.

2.4 Werbemessung und Analyse (Meta, TikTok, PostHog und Google Analytics for Firebase)

Wir schalten Werbekampagnen für Baby Novum auf Facebook, Instagram und TikTok. Um herauszufinden, welche dieser Anzeigen tatsächlich Menschen in die App bringen — und für die anderen nicht länger zu bezahlen —, enthält die App zwei Werbe-SDKs: das Meta (Facebook) SDK, das das Mess- und Attributionssystem für Werbung von Meta (Meta Audience Network) speist, und das TikTok Business SDK, das dieselbe Aufgabe für die Werbung von TikTok übernimmt (TikTok Events Manager).

Damit wir denselben Funnel selbst sehen und nicht nur in den Berichten der Werbeplattformen, sendet die App dieselben Ereignisse außerdem an PostHog, einen Dienst für Produktanalyse, der als unser Auftragsverarbeiter für uns tätig ist. Er wird in der EU Cloud von PostHog in Frankfurt, Deutschland, gehostet.

Aus demselben Grund enthält die App außerdem Google Analytics for Firebase, den App-Analysedienst von Google, der uns eine zweite, unabhängige Zählung desselben Funnels liefert. Google verarbeitet diese Ereignisse als unser Auftragsverarbeiter für uns.

Unter iOS sind alle vier ausgeschaltet, bis du zustimmst. Beim ersten Start zeigt die App einmalig Apples Dialog zur App-Tracking-Transparenz, und diese eine Antwort gilt für alle vier SDKs; wenn du ablehnst oder nie antwortest, wird nichts von dem, was in diesem Abschnitt beschrieben ist, jemals gesendet — weder an Meta noch an TikTok noch an PostHog noch an Google. Siehe Abschnitt 7.

Wenn du Tracking erlaubst, erhalten Meta und TikTok jeweils:

Das ist die vollständige Liste. Es gibt kein weiteres Ereignis und kein zusätzliches Feld.

PostHog erhält dasselbe, nur ohne die Werbe-Identifier:

Google Analytics for Firebase erhält dasselbe, ebenfalls ohne die Werbe-Identifier, dazu die eigenen Nutzungsmessungen von Firebase:

Was niemals gesendet wird — weder an Meta noch an TikTok noch an PostHog noch an Google noch an sonst jemanden:

3. Wie wir Informationen verwenden

Wir erheben die in Abschnitt 2.1 beschriebenen personenbezogenen Daten nicht, also können wir sie auch für nichts verwenden und tun das nicht.

Die anonymisierten Absturzdaten aus Abschnitt 2.3 dienen ausschließlich dazu, die Stabilität und Leistung der App zu verbessern.

Die Werbeereignisse aus Abschnitt 2.4 werden zu genau einem Zweck verwendet: herauszufinden, welche Werbekampagnen Menschen bringen, die Baby Novum anschließend nützlich finden, damit wir das Werbebudget dort einsetzen und nicht anderswo. Die an PostHog und an Google Analytics for Firebase gesendeten Kopien dienen demselben Zweck: Sie zeigen uns in unserer eigenen Analyse, wie viele Menschen das Onboarding beenden, den Abo-Bildschirm sehen, eine Testphase starten und ein Abo abschließen. Keines dieser Ereignisse wird dazu verwendet, in der App ein Profil von dir aufzubauen, und die App liest nie etwas von Meta, TikTok, PostHog oder Google zurück. Deine Erfahrung mit Baby Novum ist identisch, ob du Tracking erlaubst oder nicht — keine Funktion wird gesperrt, verzögert oder verschlechtert, in keine Richtung.

4. Datensicherheit

Wir nehmen die Sicherheit deiner Daten ernst:

• AES-256-Verschlüsselung — alle Tagebucheinträge, Briefe an dein Baby und sensiblen Gesundheitsdaten sind auf deinem Gerät verschlüsselt gespeichert.
• Biometrischer Schutz — du kannst Face ID oder den Fingerabdruck aktivieren, um den Zugriff auf die App zu schützen.
• Keine Cloud-Synchronisierung — deine Schwangerschaftsdaten werden niemals auf externe Server hochgeladen.
• Die Werbe- und Analyse-SDKs sind isoliert — die in Abschnitt 2.4 beschriebenen SDKs von Meta, TikTok, PostHog und Firebase laufen neben der App, nicht in ihrer Datenbank. Jedes erhält die Ereignisse, die wir ihm ausdrücklich übergeben, dazu die automatischen Ereignisse, die dort für das jeweilige SDK aufgeführt sind, und hat keinen Weg zu irgendetwas anderem.

Unser iOS Privacy Manifest deklariert Tracking (NSPrivacyTracking = true), weil das Teilen des Werbe-Identifiers mit Meta und TikTok nach Apples Definition Tracking ist und wir das nicht anders nennen werden. Diese Deklaration umfasst den Werbe-Identifier und die App-Ereignisse aus Abschnitt 2.4 — es werden keine Gesundheits- oder Schwangerschaftsdaten deklariert, weil keine erhoben werden.

Wir setzen starke lokale Sicherheitsmaßnahmen um, doch auch die Sicherheit deines Geräts selbst (Sperrbildschirm, Betriebssystem-Updates) spielt beim Schutz deiner Daten eine Rolle.

5. Geräteberechtigungen

Die App fragt bestimmte Geräteberechtigungen ab, um ihre Funktionen bereitzustellen. Wir fragen nur Berechtigungen ab, die für konkrete Funktionen notwendig sind:

• Kamera — um Bauchfotos und Ultraschallbilder aufzunehmen
• Fotomediathek — um Schwangerschaftsfotos aus deiner Mediathek zu speichern und zu laden
• Mikrofon — um Sprachnotizen im Tagebuch aufzunehmen
• Face ID / Biometrie — um dein privates Tagebuch und deine Briefe zu schützen
• Mitteilungen — um an Nahrungsergänzungsmittel, Termine und das Zählen der Kindsbewegungen zu erinnern (nur lokale Mitteilungen, keine entfernten Server beteiligt)
• Kalender — um Schwangerschaftstermine in den Kalender deines Geräts einzutragen (optional)
• App-Tracking-Transparenz — um dich um Erlaubnis zu bitten, bevor dein Werbe-Identifier für die in Abschnitt 2.4 beschriebene Messung genutzt wird. Eine einzige Antwort gilt für Meta, TikTok, PostHog und Google Analytics for Firebase. Eine Ablehnung kostet dich in der App nichts.

Du kannst diese Berechtigungen jederzeit in den Einstellungen deines Geräts verwalten. Der Entzug einer Berechtigung deaktiviert die entsprechende Funktion der App, wirkt sich aber nicht auf deine vorhandenen Daten aus.

6. Dienste Dritter

Baby Novum nutzt eine minimale Auswahl an Diensten Dritter:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) — Werbemessung und Attribution über das Meta / Facebook SDK und das Meta Audience Network. Erhält ausschließlich die in Abschnitt 2.4 aufgeführten Identifier und Ereignisse, und nur wenn du Tracking erlaubst. Datenschutzrichtlinie von Meta
• TikTok — Werbemessung und Attribution über das TikTok Business SDK. Für Personen im EWR, im Vereinigten Königreich und in der Schweiz ist das TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland) zusammen mit TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich); in den Vereinigten Staaten TikTok USDS Joint Venture LLC; anderswo die TikTok-Gesellschaft, die in der Datenschutzrichtlinie von TikTok für deine Region genannt ist. Erhält ausschließlich die in Abschnitt 2.4 aufgeführten Identifier und Ereignisse, und nur wenn du Tracking erlaubst. Datenschutzrichtlinie von TikTok
• PostHog, Inc. (2261 Market St., #4008, San Francisco, CA 94114, Vereinigte Staaten) — Produktanalyse, gehostet in der EU Cloud von PostHog in Frankfurt, Deutschland. Handelt als unser Auftragsverarbeiter. Erhält ausschließlich die in Abschnitt 2.4 für PostHog aufgeführten Ereignisse und Angaben, und nur wenn du Tracking erlaubst. Datenschutzrichtlinie von PostHog
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten) — App-Analyse über Google Analytics for Firebase. Handelt als unser Auftragsverarbeiter. Erhält ausschließlich die in Abschnitt 2.4 für Google Analytics for Firebase aufgeführten Ereignisse und Angaben, und nur wenn du Tracking erlaubst. Datenschutzerklärung von Google · Datenschutz und Sicherheit in Firebase
• RevenueCat — Abo-Verwaltung. Erhält ausschließlich den anonymisierten Abo-Status. Datenschutzrichtlinie von RevenueCat
• Apple App Store — Zahlungsabwicklung. Es gilt die Datenschutzrichtlinie von Apple.
• Google Fonts — Schriften werden ausschließlich auf unserer Website vom CDN von Google geladen (nicht in der App).

Meta ist ein eigener Verantwortlicher, nicht unser Auftragsverarbeiter

Für die Werbedaten aus Abschnitt 2.4 handelt Meta Platforms Ireland Limited als eigenständig Verantwortlicher — und nicht als Auftragsverarbeiter nach unseren Weisungen. Sobald ein Ereignis bei Meta ankommt, entscheidet Meta selbst, wie es verarbeitet wird, wie lange es gespeichert bleibt und wie es mit anderen Daten kombiniert wird, die Meta vorliegen, nach Maßgabe der eigenen Datenschutzrichtlinie. Wir können sie nicht an deiner Stelle löschen. Deine Rechte an diesen Daten machst du direkt gegenüber Meta geltend — Abschnitt 7 erklärt, wie.

TikTok ist für die Erhebung der Daten gemeinsam mit uns verantwortlich

Die Bedingungen von TikTok verteilen die Rollen anders. Für die Erhebung der Daten aus Abschnitt 2.4 in der App und ihre Übermittlung an TikTok sowie für die Berichte zur Kampagnenmessung, die TikTok daraus erstellt, sind wir und TikTok gemeinsam Verantwortliche nach Artikel 26 DSGVO. Wir haben mit TikTok dessen Joint Controller Terms (Bedingungen für gemeinsam Verantwortliche) vereinbart, die festlegen, wer wofür zuständig ist: Wir sind dafür zuständig, dich über diese Verarbeitung zu informieren, was dieser Abschnitt tut, und TikTok ist dafür zuständig, dir die Wahrnehmung deiner Rechte nach den Artikeln 15 bis 20 DSGVO zu ermöglichen — Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit —, und zwar für die Daten, die TikTok nach dem Empfang speichert oder anderweitig verarbeitet.

Alles, was TikTok danach mit den Daten tut — sie nutzen, um Zielgruppen zu bilden und Anzeigen auszurichten, um die eigene Werbung zu verbessern und zu personalisieren, sowie für Sicherheit, Schutz und Betrugsprävention —, tut TikTok als eigenständig Verantwortlicher, auf einer Rechtsgrundlage, die TikTok selbst bestimmt. Wie TikTok personenbezogene Daten verarbeitet, auf welche Rechtsgrundlagen es sich stützt und wie du deine Rechte gegenüber TikTok geltend machst, ist in der Datenschutzrichtlinie von TikTok dargelegt. Daten, die TikTok vorliegen, können wir nicht an deiner Stelle löschen; Abschnitt 7 erklärt, wie du TikTok direkt erreichst.

PostHog ist unser Auftragsverarbeiter

Anders als Meta und TikTok entscheidet PostHog über diese Daten nichts. PostHog verarbeitet die Ereignisse ausschließlich nach unseren dokumentierten Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags, und darf sie weder für eigene Zwecke noch für Werbung nutzen. Für diese Daten sind wir der Verantwortliche.

PostHog kennt deine Installation nur über die zufällige ID, die sein SDK erzeugt. Einen Namen, eine E-Mail-Adresse oder ein Konto speichert es nicht, deshalb können wir in der Regel nicht erkennen, welche Ereignisse von dir stammen (Artikel 11 DSGVO). Wenn du die App löschst, wird diese ID gelöscht, und danach lässt sich nichts in PostHog mehr mit deinem Gerät verknüpfen.

Google ist für Google Analytics for Firebase unser Auftragsverarbeiter

Wie PostHog und anders als Meta und TikTok entscheidet Google über die Firebase-Ereignisse nichts. Google verarbeitet sie ausschließlich nach unseren Weisungen, auf Grundlage der Google Ads Data Processing Terms (Google Ads-Datenverarbeitungsbedingungen), die auch Google Analytics erfassen. Weil die Einstellungen zur Datenfreigabe in unserer Property ausgeschaltet sind, darf Google die Ereignisse weder für eigene Produkte noch für Werbung noch zur Profilbildung nutzen. Für diese Daten sind wir der Verantwortliche.

Google kennt deine Installation nur über die zufällige App-Instanz-ID, die das Firebase SDK erzeugt. Einen Namen, eine E-Mail-Adresse oder ein Konto speichert Google dazu nicht, deshalb können wir in der Regel nicht erkennen, welche Ereignisse von dir stammen (Artikel 11 DSGVO). Wenn du die App löschst, wird diese ID gelöscht, und danach lässt sich nichts in Google Analytics mehr mit deinem Gerät verknüpfen.

Wir verkaufen deine personenbezogenen Daten nicht, und kein Datenhändler hat jemals Zugang zu irgendetwas erhalten. Abgesehen von den Identifiern und Ereignissen aus Abschnitt 2.4 geben wir nichts an Werbetreibende weiter.

7. Einwilligung in Werbemessung und wie du sie widerrufst

Rechtsgrundlage: deine Einwilligung. Alles in Abschnitt 2.4 wird auf Grundlage einer Einwilligung verarbeitet — Artikel 6 Absatz 1 Buchstabe a DSGVO —, die über Apples Dialog zur App-Tracking-Transparenz (ATT) beim ersten Start eingeholt wird. Ein Rückgriff auf ein berechtigtes Interesse findet hier nicht statt: Wenn du ablehnst, werden weder ein Werbe-Identifier noch irgendein Ereignis gesendet, weder dann noch später.

Einwilligung auf deinem iPhone widerrufen

Du kannst deine Einwilligung jederzeit widerrufen, so einfach, wie du sie erteilt hast, und ohne Angabe von Gründen:

• Einstellungen → Datenschutz & Sicherheit → Tracking, dann Baby Novum ausschalten.
• Um dasselbe für alle Apps auf einmal zu tun, schalte im selben Bildschirm Apps erlauben, Tracking anzufordern aus.

Die Änderung wirkt sofort: iOS gibt deinen Werbe-Identifier nicht mehr heraus und alle vier SDKs senden keine Ereignisse mehr. In der App ändert sich nichts, und auf deine gespeicherten Daten hat es keine Auswirkung.

Daten, die bereits gesendet wurden

Ein Widerruf stoppt künftige Ereignisse; er reicht nicht in die Systeme von Meta, TikTok, PostHog oder Google zurück. Für Daten, die sie bereits erhalten haben:

• Meta — nutze Metas eigene Einstellungen, Meta Werbeeinstellungen, oder wende dich direkt an Meta nach dessen Datenschutzrichtlinie.
• TikTok — wenn du ein TikTok-Konto hast, kannst du in der TikTok-App in den Werbeeinstellungen unter Einstellungen und Datenschutz die Aktivitäten löschen, die Werbepartner über dich geteilt haben, und verhindern, dass sie für die Anzeigen genutzt werden, die du siehst (TikTok-Hilfe: Werbung und Daten). Ob du TikTok nutzt oder nicht: Über das Formular für Datenschutzanfragen von TikTok kannst du Auskunft oder Löschung verlangen oder Widerspruch einlegen.
• PostHog — hier sind wir der Verantwortliche, also schreib an uns statt an PostHog. Wenn du die App löschst, wird die zufällige ID entfernt, die diese Ereignisse mit deinem Gerät verknüpft; Abschnitt 6 erklärt, warum wir deine Ereignisse ohne sie in der Regel nicht ausfindig machen können.
• Google Analytics for Firebase — wie bei PostHog sind wir der Verantwortliche, also schreib an uns statt an Google. Wenn du die App löschst, wird die App-Instanz-ID entfernt, die diese Ereignisse mit deinem Gerät verknüpft; Abschnitt 6 erklärt, warum wir deine Ereignisse ohne sie in der Regel nicht ausfindig machen können.

Du kannst uns auch an [email protected] schreiben, dann bestätigen wir dir deinen Widerspruch schriftlich.

8. „Do Not Sell or Share My Personal Information“ (Kalifornien)

Wir verkaufen keine personenbezogenen Daten und haben das nie getan — wir erhalten dafür weder Geld noch einen sonstigen Gegenwert.

Bei der anderen Hälfte des CPRA müssen wir allerdings ehrlich sein. Deinen Werbe-Identifier und App-Ereignisse an Meta und TikTok zu übergeben, damit sie Werbung messen und ausrichten können, gilt als „sharing“ für kontextübergreifende verhaltensbasierte Werbung nach dem California Consumer Privacy Act in der durch den CPRA geänderten Fassung. Behandle es als Weitergabe, denn genau das ist es.

• Weitergegebene Kategorien: Identifier (Werbe-Identifier, von den SDKs erzeugte Geräte-IDs, der an TikTok gesendete Anbieter-Identifier, IP-Adresse) sowie Internet- und Geräteaktivität (Gerätemodell, Betriebssystemversion, App-Version, Sprach- und Regionseinstellungen, Ereignisse zur Installation und zum Öffnen der App, die vier Konversionsereignisse einschließlich Tarif, Abo-Betrag und Währung).
• Zweck: Werbeattribution und Messung von Kampagnen.
• Empfänger: Meta Platforms Ireland Limited; TikTok USDS Joint Venture LLC.
• Nicht weitergegeben oder verkauft: die an PostHog und an Google Analytics for Firebase gesendeten Ereignisse. PostHog und Google sind unsere Dienstleister und verarbeiten sie ausschließlich in unserem Auftrag, daher werden sie weder verkauft noch weitergegeben.
• Niemals weitergegeben oder verkauft: die sensiblen personenbezogenen Daten aus Abschnitt 2.1 — Gesundheits- und Schwangerschaftsdaten, Tagebucheinträge, Fotos und Briefe. Nichts davon wird weitergegeben, verkauft oder verwendet, um irgendetwas über dich abzuleiten.

So übst du dein Widerspruchsrecht aus

Der Mechanismus zum Widerspruch ist die Tracking-Einstellung auf deinem Gerät, und sie greift bevor etwas weitergegeben wird, nicht danach:

• Lehne den Dialog zur App-Tracking-Transparenz ab, wenn die App zum ersten Mal fragt — dann wird nie etwas weitergegeben.
• Oder jederzeit: Einstellungen → Datenschutz & Sicherheit → Tracking → Baby Novum ausschalten.
• Oder schreib eine E-Mail an [email protected] mit dem Betreff „Do Not Sell or Share My Personal Information“; wir bearbeiten die Anfrage und bestätigen sie.

Keine Benachteiligung. Ein Widerspruch kostet dich nichts. Wir verwehren dir keine Funktion, berechnen dir keinen anderen Preis und geben dir keine schlechtere Version von Baby Novum, weil du Nein gesagt hast.

9. Deine Rechte (DSGVO und CCPA)

Je nachdem, wo du dich befindest, hast du möglicherweise folgende Rechte in Bezug auf deine Daten:

• Recht auf Auskunft — da alle deine Daten auf deinem Gerät gespeichert sind, hast du in der App jederzeit vollen Zugriff darauf.
• Recht auf Löschung — du kannst all deine Daten jederzeit über „Alle Daten löschen“ in den Einstellungen der App löschen. Damit werden alle lokal gespeicherten Daten dauerhaft entfernt. Auch das Deinstallieren der App löscht alle Daten.
• Recht auf Datenübertragbarkeit — du kannst deine Daten über die in der App verfügbaren PDF-Exportfunktionen exportieren.
• Recht auf Widerruf der Einwilligung — du kannst deine Einwilligung in die Werbemessung jederzeit und ohne Nachteil widerrufen. Siehe Abschnitt 7.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe — wir verkaufen deine personenbezogenen Daten nicht. Die Werbe-Identifier und Ereignisse aus Abschnitt 2.4 geben wir an Meta und TikTok weiter, wenn du darin einwilligst. Siehe Abschnitt 8.
• Recht auf Widerspruch und Beschwerde — du kannst der Verarbeitung widersprechen und dich bei deiner nationalen Datenschutzbehörde beschweren.

So löschst du deine Daten

Um alle deine Baby-Novum-Daten zu löschen:

• Öffne die App → Einstellungen → Konto → Alle Daten löschen
• Oder deinstalliere die App einfach von deinem Gerät

10. Speicherdauer

Deine Daten bleiben auf deinem Gerät gespeichert, solange du die App nutzt und sie nicht gelöscht hast. Wir bewahren keine Kopien der in Abschnitt 2.1 beschriebenen Daten auf irgendwelchen Servern auf.

Die an Meta und TikTok gesendeten Ereignisse aus Abschnitt 2.4 hinterlassen bei uns keine Kopie. Jedes der beiden Unternehmen speichert sie nach seinem eigenen Löschkonzept, das in der Datenschutzrichtlinie von Meta beziehungsweise der Datenschutzrichtlinie von TikTok beschrieben ist.

Die an PostHog gesendete Kopie wird in unserem PostHog-Projekt gespeichert. Wir bewahren diese Ereignisse nur so lange auf, wie wir sie brauchen, um den Funnel zu verstehen, und löschen sie spätestens, wenn wir dieses Projekt schließen; PostHog löscht seine Kopie dann gemäß unserem Auftragsverarbeitungsvertrag.

Die an Google Analytics for Firebase gesendete Kopie wird in unserer Analytics-Property gespeichert; die Aufbewahrungsdauer für Daten auf Ereignisebene ist dort auf zwei Monate eingestellt, die kürzeste Frist, die Google anbietet. Danach löscht Google die Ereignisse; übrig bleiben aggregierte Berichte, die Gesamtwerte enthalten, nicht die Ereignisse einer einzelnen Installation.

11. Nutzerinnen und Nutzer im Ausland

Baby Novum ist weltweit verfügbar. Deine Schwangerschaftsdaten, dein Tagebuch, deine Fotos und deine Briefe bleiben auf deinem Gerät, also findet durch Baby Novum keine internationale Übermittlung davon statt — es gibt nichts zu übermitteln.

Die Werbedaten aus Abschnitt 2.4 sind die Ausnahme. Wenn du Tracking erlaubst, werden sie an Meta Platforms Ireland Limited in Irland gesendet und können von Meta außerhalb deines Landes verarbeitet werden, unter anderem in den Vereinigten Staaten, gestützt auf die Übermittlungsgarantien, die Meta in seiner eigenen Datenschutzrichtlinie darlegt (Standardvertragsklauseln und das EU-US Data Privacy Framework).

An TikTok gesendete Daten können auf Servern von TikTok in den Vereinigten Staaten, in Malaysia und in Singapur gespeichert und von Unternehmen der TikTok-Unternehmensgruppe in anderen Ländern, darunter China, per Fernzugriff abgerufen werden, gestützt auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf Standardvertragsklauseln, wie in der Datenschutzrichtlinie von TikTok beschrieben.

An PostHog gesendete Daten werden in der EU Cloud von PostHog in Frankfurt, Deutschland, gehostet. PostHog, Inc. ist ein US-Unternehmen; PostHog und einige seiner Unterauftragsverarbeiter können diese Daten außerhalb der EU verarbeiten, unter anderem in den Vereinigten Staaten, gestützt auf das EU-US Data Privacy Framework, an dem PostHog teilnimmt, und auf Standardvertragsklauseln, wie im Auftragsverarbeitungsvertrag von PostHog dargelegt.

An Google Analytics for Firebase gesendete Daten werden von Google LLC verarbeitet und können in den Vereinigten Staaten und in anderen Ländern gespeichert und verarbeitet werden, in denen Google oder seine Unterauftragsverarbeiter tätig sind, gestützt auf das EU-US Data Privacy Framework, an dem Google LLC teilnimmt, und auf Standardvertragsklauseln, wie in den Google Ads Data Processing Terms dargelegt.

Wenn du Tracking ablehnst, verlassen zu diesem Zweck keine Daten dein Gerät — weder in Richtung Meta noch in Richtung TikTok noch in Richtung PostHog noch in Richtung Google.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Abläufen abzubilden oder aus rechtlichen Gründen. Über wesentliche Änderungen informieren wir dich über die App. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt, wann die Erklärung zuletzt überarbeitet wurde. Deine weitere Nutzung der App nach Veröffentlichung von Änderungen gilt als Zustimmung zur überarbeiteten Fassung.

13. Kontakt

Wenn du Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten hast, wende dich an uns:

E-Mail: [email protected]

Anfragen zum Datenschutz beantworten wir innerhalb von 30 Tagen.