Datenschutzhinweis

1. Geltungsbereich und Verantwortlicher

Dieser Hinweis gilt für die Babywise-App und die öffentliche Website von Frontopolar GmbH, Storkower Str. 158, 10407 Berlin, Germany. Datenschutzanfragen können an info@getbabywise.com gesendet werden.

Babywise richtet sich an Erwachsene, die für die Betreuung eines Kindes verantwortlich sind. Die App wird Kindern nicht direkt angeboten; Angaben zum Kind werden von einer berechtigten erwachsenen Person eingegeben.

2. Lokale Nutzung und optionales Konto

Grundlegende Aufzeichnungen können ohne Konto auf dem Gerät bleiben. Wird ein Konto erstellt oder verknüpft, können geeignete Daten über Supabase synchronisiert werden, damit Wiederherstellung und Nutzung auf unterstützten Geräten möglich sind.

3. Kategorien von Informationen

• Kontodaten wie E-Mail-Adresse und Supabase-Nutzerkennung.
• Angaben zu erwachsener Person und Kind, etwa Name oder Anrede, Geburts- oder voraussichtliches Geburtsdatum, Geschlecht und Interessen.
• Wachstumsmessungen, Impf- und Entwicklungsaufzeichnungen sowie optionale Notizen.
• Sprache, gespeicherte Inhalte, Leseeinstellungen und ausgewähltes Kind.
• KI-Unterhaltungen, Nachrichten, Quellen und der mit einer Frage übermittelte Kontext des ausgewählten Kindes.
• Mikrofonaudio für eine Live-KI-Sitzung; Rohdaten sollen nicht als dauerhafte Babywise-Produktaufzeichnung gespeichert werden.
• „Arzt fragen“ (Pro-Funktion für registrierte Konten): Ihre Frage und Folgenachrichten, angehängte Fotos oder Videos, Ihr Profilname sowie eine Momentaufnahme von Name, Geburts- oder voraussichtlichem Geburtsdatum und Geschlecht des ausgewählten Kindes; all dies kann der zugewiesene Kinderarzt einsehen.
• Ein mit Konto und aktueller Anmeldesitzung verknüpftes Firebase-Cloud-Messaging-Gerätetoken, wenn Mitteilungen bei angemeldetem Konto erlaubt sind.
• Abostatus und eine RevenueCat-Kundenkennung: Ihre Konto-ID oder ohne Konto eine von Babywise vergebene zufällige Installationskennung. Zahlungskartendaten verarbeiten Apple oder Google, nicht Babywise.
• Anonyme Nutzungs- und Diagnoseereignisse, die mit PostHog ohne Personenprofil verarbeitet werden: zum Beispiel genutzte Bildschirme und Funktionen, Kauf- und Einrichtungsschritte, App-Fehler, Abstürze und Diagnoseprotokolle, Gerätemodell, Betriebssystem, App-Version, Sprache sowie ein aus der IP-Adresse abgeleitetes ungefähres Land oder eine Stadt. Diese Ereignisse enthalten keine Namen, Nachrichten oder von Ihnen eingegebenen Inhalte; der Symptomratgeber erfasst nur die Ergebniskategorie eines abgeschlossenen Ratgebers.
• Ereignisse zur Werbemessung, die das Meta SDK sendet: App-Installationen, App-Starts und In-App-Käufe mit Geräteangaben wie Gerätemodell, Betriebssystem und App-Version sowie unter Android die Werbe-ID, sofern Sie sie nicht zurückgesetzt oder gelöscht haben. Unter iOS bittet Babywise nicht um die Erlaubnis zum Tracking und greift nicht auf die Werbe-ID des Geräts zu.
• Technische Sicherheits-, App-Integritäts- und Rate-Limit-Ereignisse mit möglichst wenig Personenbezug.

4. Zwecke und Rechtsgrundlagen

Kontoverwaltung, Synchronisierung und angeforderte Produktfunktionen werden zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Support, Dienstsicherheit und Missbrauchsprävention beruhen, soweit einschlägig, auf rechtlichen Pflichten sowie dem berechtigten Interesse an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. c und f. Kinder- oder Gesundheitsdaten, optionaler KI-Kontext und Arztfragen einschließlich angehängter Fotos oder Videos werden mit ausdrücklicher Einwilligung der erwachsenen Person nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a verarbeitet.

Anonyme Nutzungsanalysen sowie Absturz- und Diagnoseereignisse helfen, die App zuverlässig zu halten und Funktionen zu verbessern; Ereignisse zur Werbemessung helfen Babywise zu verstehen, wie viele Installationen und Abonnements seine Kampagnen bei Meta bringen. Beides beruht auf dem berechtigten Interesse am Betrieb, an der Verbesserung und an der Bewerbung des Dienstes nach Art. 6 Abs. 1 lit. f. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie info@getbabywise.com kontaktieren; unter Android können Sie Ihre Werbe-ID zudem in den Geräteeinstellungen zurücksetzen oder löschen.

5. Dienstleister und Übermittlungen

Supabase unterstützt Authentifizierung, Datenbank, private Speicherung und Serverfunktionen. OpenAI verarbeitet Nutzerfrage, Gesprächsverlauf, notwendigen Kindkontext und Live-Mikrofonstream für Text-, Moderations- und Realtime-KI-Funktionen. Google Firebase stellt Push-Mitteilungen über Firebase Cloud Messaging zu und prüft mit Firebase App Check auf Grundlage von Apple App Attest/DeviceCheck oder Google Play Integrity die App-Integrität, um Video-, Bibliotheks- und Abozugriffsdienste zu schützen. RevenueCat verarbeitet Abokäufe und den Berechtigungsstatus. Apple und Google verarbeiten Store-Zahlungen und, sofern gewählt, die Anmeldung mit Apple oder Google nach eigenen Bedingungen.

PostHog verarbeitet die anonymen Nutzungs-, Absturz- und Diagnoseereignisse auf Servern in der Europäischen Union. Meta Platforms Ireland Limited erhält die vom Meta SDK gesendeten Ereignisse zur Werbemessung und nutzt sie auch nach eigenen Bedingungen und eigener Datenschutzrichtlinie.

Arztfragen werden ausschließlich dem zugewiesenen Kinderarzt zugänglich gemacht, derzeit Dr. Kurtuluş Hallaç.

Verarbeitet ein Anbieter personenbezogene Daten außerhalb des EWR, nutzt Babywise einen anwendbaren rechtmäßigen Übermittlungsmechanismus, darunter Angemessenheitsbeschluss oder genehmigte Standardvertragsklauseln, zusammen mit vertraglichen und technischen Schutzmaßnahmen.

6. Berechtigungen, Aufbewahrung und Sicherheit

Mikrofon und Mitteilungen werden nur nach einer passenden Nutzeraktion angefragt, etwa beim Start einer Live-Sprachsitzung oder beim Aktivieren von Erinnerungen oder Antwortbenachrichtigungen. Fotos und Videos werden über die Fotoauswahl des Systems hinzugefügt, die nur die ausgewählten Elemente freigibt; Babywise fragt keinen Kamerazugriff an. Babywise minimiert Daten und nutzt funktionsgerechte Zugriffskontrollen, kann aber keine absolute Sicherheit garantieren.

Fotos und Videos zu Arztfragen liegen in privatem Speicher und werden nur über Links geöffnet, die nach wenigen Minuten ablaufen. Mitteilungen melden nur, dass eine neue Nachricht vorliegt, und enthalten keine Gesundheitsangaben. Eine Push-Registrierung wird beim Abmelden oder Deaktivieren der Mitteilungen entfernt und nicht mehr verwendet, wenn sie 90 Tage lang nicht erneuert wird.

Lokale Aufzeichnungen bleiben bis zur Löschung durch den Nutzer oder Entfernung der App. Konto- und synchronisierte Daten einschließlich Arztfragen und Anhängen bleiben bis zur Kontolöschung. Supportkorrespondenz wird bis zu drei Jahre nach Abschluss, Sicherheitsprotokolle bis zu 90 Tage und Löschreste in rollierenden Backups bis zu weitere 30 Tage aufbewahrt, sofern keine längere gesetzliche Pflicht besteht.

7. Wahlmöglichkeiten und Rechte

Die App bietet JSON-Export, Löschung lokaler Gerätedaten und endgültige Löschung eines verknüpften Kontos. Der Export umfasst Arztfragen, Nachrichten und Angaben zu Anhängen; die Kontolöschung entfernt auch gespeicherte Fotos und Videos zu Arztfragen. Nutzer können unter info@getbabywise.com Auskunft, Berichtigung, Übertragbarkeit, Löschung, Einschränkung oder Widerspruch verlangen und eine Einwilligung für die Zukunft widerrufen. Beschwerden sind bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder einer anderen zuständigen Aufsichtsbehörde möglich.