Datenschutzerklärung

Letzte Aktualisierung: 2026

Unsere Verpflichtung: Der Schutz und die Sicherheit Ihrer und der Daten Ihres Kindes haben für uns höchste Priorität. Diese Richtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen.

1. Welche Daten wir erfassen

1.1 Kontodaten
  • Vollständiger Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt)
  • Sicherheitsfrage und Antwort (verschlüsselt)
1.2 Baby-Daten
  • Name des Babys
  • Geburtsdatum
  • Geschlecht
  • Baby-Fotos und -Videos (geschützt und nur über die App zugänglich)
  • Wachstumsmessungen (Gewicht, Größe, Kopfumfang)
  • Entwicklungsmeilensteine
  • Medizinische Aufzeichnungen und Notizen
1.3 Zahlungsdaten
  • Zahlungsdetails werden von Stripe verarbeitet (www.stripe.com)
  • Stripe entspricht PCI-DSS Level 1 und schützt Ihre Kartendaten
  • Wir speichern KEINE Kartennummern auf unseren Servern
  • Wir behalten nur die Transaktionshistorie
1.4 Technische Daten
  • IP-Adresse
  • Browser- und Gerätetyp
  • Datum und Uhrzeit des Zugriffs
  • Cookies (für Funktionalität und Sicherheit)
1.5 Sitzungsdaten
  • Überwachung aktiver Sitzungen zur Sicherheit
  • IP-Adresse und User Agent für jede Sitzung
  • Zeitpunkt der letzten Aktivität
  • Erkennung verdächtiger Sitzungsänderungen (z.B. Session Hijacking)

2. Wie wir Daten verwenden

Wir verwenden Ihre Daten ausschließlich für:

  • Bereitstellung der Dienstleistung: Um Ihnen die Verfolgung der Entwicklung Ihres Babys zu ermöglichen
  • Kontofunktionen: Erstellung, Verwaltung und Sicherheit Ihres Kontos
  • Kommunikation: Versand wichtiger Benachrichtigungen und Updates
  • Verbesserung der Dienstleistung: Nutzungsanalyse zur Verbesserung der Anwendung
  • Zahlungsabwicklung: Verwaltung von Abonnements und Zahlungen
  • Sicherheit: Betrugsprävention und Plattformschutz

3. Wie wir Daten schützen

Sicherheitsmaßnahmen:
  • Verschlüsselung: Alle Daten werden während der Übertragung (HTTPS/TLS) und im Ruhezustand (AES-256) verschlüsselt
  • Sichere Passwörter: Passwörter werden mit sicherem Hashing gespeichert (PBKDF2-SHA256)
  • Beschränkter Zugriff: Nur autorisiertes Personal hat Zugriff
  • Regelmäßige Backups: Regelmäßige Backups zum Schutz vor Verlust
  • Firewall-Schutz: Schutz vor böswilligen Angriffen
  • Rate Limiting: Schutz vor Brute-Force-Angriffen durch Anfragenbegrenzung
  • Sicherheitsüberwachung: 24/7-Überwachung auf verdächtige Aktivitäten
3.1 Sicherheitsüberwachung
  • Aufzeichnung fehlgeschlagener Anmeldeversuche
  • Erkennung verdächtiger Aktivitäten und Brute-Force-Angriffe
  • Automatische Abmeldung nach vermutetem Session Hijacking
  • Schutz vor CSRF- und XSS-Angriffen

4. Datenweitergabe

4.1 Wir verkaufen Ihre Daten NICHT

Wichtig: Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht mit Dritten zu kommerziellen Zwecken.

4.2 Begrenzte Weitergabe

Wir geben Daten nur weiter, wenn:

  • Sie Ihre Zustimmung erteilt haben: z.B. wenn Sie Familie einladen, das Profil zu sehen
  • Zahlungsdienste: Mit Stripe für die Zahlungsabwicklung
  • Gesetzliche Verpflichtung: Wenn gesetzlich oder durch Gerichtsbeschluss erforderlich
  • Rechtsschutz: Zum Schutz unserer Rechte oder der unserer Nutzer
4.3 Dienstleister

Wir arbeiten mit vertrauenswürdigen Anbietern zusammen, die uns beim Betrieb des Dienstes helfen:

  • Stripe: Zahlungsabwicklung
  • Bunny CDN: Datenspeicherung (Fotos/Videos)

Alle Anbieter sind vertraglich zum Schutz Ihrer Daten verpflichtet.

4.4 Cloud-Speicher

Fotos und Videos werden auf Bunny CDN Bunny mit Verschlüsselung und eingeschränktem Zugriff gespeichert. Die Server befinden sich in der Region US East unter vollständiger Einhaltung der AWS-Sicherheitsstandards.

5. Ihre Rechte

Gemäß DSGVO und Gesetzgebung haben Sie folgende Rechte:

Zugriff

Recht zu erfahren, welche Daten wir über Sie haben

Berichtigung

Recht auf Berichtigung unrichtiger Daten

Löschung

Recht auf Löschung Ihres Kontos und Ihrer Daten

Portabilität

Recht auf Export Ihrer Daten (Premium)

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@babyblo.com

6. Überwachung des gemeinsamen Zugriffs

Wenn Sie die Funktion Gemeinsamer Zugriff verwenden, um Familienmitgliedern Zugriff zu gewähren:

6.1 Welche Daten wir erfassen
  • Anmeldedatum/-uhrzeit: Wann sich der Benutzer angemeldet hat
  • Anonymisierte IP: Teilweise IP-Adresse (z.B. 192.168.xxx.xxx) zur Sicherheit
  • Gerätetyp: Mobil oder Desktop
  • Aktivitäten: Welche Seiten/Inhalte angesehen wurden (Fotos, Meilensteine usw.)
  • Downloads: Welche Dateien heruntergeladen wurden
6.2 Warum wir dies erfassen

Rechtsgrundlage: Berechtigtes Interesse (Artikel 6(1)(f) DSGVO)

Wir zeichnen diese Informationen auf, um:

  • Ihr Konto vor unbefugtem Zugriff zu schützen
  • Ihnen zu zeigen, wer die Daten Ihres Kindes eingesehen hat
  • Verdächtige Aktivitäten zu erkennen
6.3 IP-Speicherung

Aus Sicherheitsgründen und zur Erkennung unbefugten Zugriffs speichern wir die IP-Adresse von Sitzungen mit gemeinsamem Zugriff:

  • ✅ Zweck: Erkennung verdächtiger Aktivitäten und Schutz Ihres Kontos
  • 🔒 Schutz: Nur Sie (der Eigentümer) können IP-Adressen sehen
  • ⏱️ Aufbewahrung: Automatisch gelöscht nach 6 Monaten

Hinweis: Die vollständige IP ist erforderlich, um zu erkennen, ob jemand Unbefugtes Zugriff auf Ihre Daten hat.

6.4 Datenaufbewahrung
  • Sitzungen und Aktivitäten: Automatisch gelöscht nach 6 Monaten
  • Aggregierte Statistiken: Aufbewahrt (Anzahl der Anmeldungen, Gesamtzeit) ohne IP/personenbezogene Daten
  • Aktive Sitzungen: Schließen automatisch nach 15 Minuten Inaktivität
6.5 Ihre Rechte
  • Access: Sie können den gesamten Verlauf des gemeinsamen Zugriffs im Analytics-Dashboard anzeigen
  • Widerruf: Sie können den Zugriff jederzeit in den Einstellungen widerrufen
  • Deletion: Das Löschen des gemeinsamen Zugriffs löscht sofort alle zugehörigen Analysen
Hinweis: Die Überwachung des gemeinsamen Zugriffs schützt SIE, nicht den eingeladenen Benutzer. Nur SIE sehen die Analysen - nicht der eingeladene Benutzer.

7. Cookies und Tracking

7.1 Was sind Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen.

7.2 Wie wir Cookies verwenden
  • Notwendige Cookies: Für die Funktionalität Ihres Kontos (Sitzungsverwaltung)
  • Sitzungs-Cookies: Verfallen nach 1 Tag Inaktivität
  • Angemeldet-bleiben-Cookies: Aufbewahrt für 30 Tage, wenn Sie "Angemeldet bleiben" wählen
  • Sicherheit: Wir verwenden HttpOnly- und SameSite-Cookies zum Schutz vor XSS- und CSRF-Angriffen
7.3 Cookie-Verwaltung

Sie können Cookies über Ihre Browsereinstellungen steuern. Beachten Sie, dass das Deaktivieren von Cookies die Funktionalität beeinträchtigen kann.

8. Daten von Minderjährigen

Kinderschutz:

  • Der Dienst richtet sich an Personen, die sich um ein Kind kümmern oder dessen Entwicklung überwachen
  • Baby-/Kinddaten werden auf die gleiche Weise geschützt wie Ihre eigenen
  • Nur Sie (und diejenigen, die Sie autorisieren) haben Zugriff auf die Daten Ihres Kindes
  • Wir verwenden Kinderdaten nicht für Werbung oder Marketing

9. Datenaufbewahrung

  • Aktive Konten: Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist
  • Kontolöschung: Wenn Sie Ihr Konto löschen, werden alle Daten dauerhaft und sofort gelöscht. Nichts wird aufbewahrt
  • Backups: Backups werden nur für aktive Konten erstellt

10. Internationale Übermittlungen

Ihre Dateien (Fotos, Videos) werden auf Amazon Web Services Bunny in der Region US East gespeichert. Um Ihre außerhalb der EU übertragenen Daten zu schützen, verlassen wir uns auf:

  • Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden
  • AWS-Sicherheitszertifizierungen (ISO 27001, SOC 2)
  • Datenverschlüsselung während der Übertragung und im Ruhezustand

11. Datenschutzverletzungen

Im Falle einer Sicherheitsverletzung, die Ihre personenbezogenen Daten betrifft:

  • Wir werden Sie innerhalb von 72 Stunden benachrichtigen
  • Wir werden die zuständigen Datenschutzaufsichtsbehörden gemäß geltendem Recht informieren
  • Wir werden sofortige Maßnahmen ergreifen, um den Schaden zu begrenzen
  • Wir werden Sie über die erforderlichen Schritte informieren

12. Links zu Dritten

Unser Dienst kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken anderer Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu lesen.

13. Richtlinienänderungen

Wir können diese Datenschutzrichtlinie gelegentlich aktualisieren. Wesentliche Änderungen werden angekündigt:

  • Mit einer Nachricht im internen Nachrichtensystem
  • Auf dieser Seite mit aktualisiertem Datum

Die fortgesetzte Nutzung nach Änderungen stellt die Annahme der neuen Richtlinie dar.

14. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten Ihre Daten auf der Grundlage von:

  • Einwilligung: Wenn Sie sich registrieren und den Dienst nutzen
  • Vertragserfüllung: Um den von Ihnen angeforderten Dienst bereitzustellen
  • Legitimate Interest: Zur Verbesserung und Sicherheit des Dienstes
  • Gesetzliche Verpflichtung: Zur Einhaltung des Gesetzes (z.B. Steuern)

15. Kontakt & Beschwerden

Kontakt für Datenschutzfragen

Für Fragen zur Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte:

Datenschutzbehörde

Sie haben das Recht, eine Beschwerde einzureichen bei:

Zuständigen Datenschutzaufsichtsbehörden gemäß geltendem Recht

Unsere Verpflichtung: Die Sicherheit und der Schutz Ihrer Daten liegen in unserer DNA. Wir arbeiten täglich daran, sicherzustellen, dass Ihre und die Daten Ihres Kindes mit höchsten Standards geschützt werden.
Nutzungsbedingungen Häufig gestellte Fragen Zurück