Was mit euren
Daten passiert.

Auf dieser Website kannst du dich über BabyLog informieren und Kontakt aufnehmen. Ein Baby-Journal wird hier weder angelegt noch hochgeladen. Die App speichert Einträge zunächst auf deinem iPhone. Cloud-Synchronisierung und Käufe werden nachfolgend getrennt beschrieben.

Diese Erklärung beschreibt Build 44 für die erste App-Store-Einreichung: mit Google-AdMob-Werbung und UMP-Einwilligungsverwaltung, ohne separates Analyse-SDK und ohne Wetterabfragen. Optional werden einmalige Käufe für Werbefreiheit und die Familienfunktion angeboten. Die Veröffentlichung ist in Vorbereitung.

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website und die in eigener Verantwortung angebotenen BabyLog-Dienste ist:

Julian Blessing
Alte Weinstr. 5
71384 Weinstadt
Deutschland

E-Mail: hinterdensystemen@gmail.com
Telefon: +49 7151 2553005

Du kannst diese Kontaktdaten auch für Datenschutzanfragen verwenden. Für Dienste, die Apple, Google oder dein gewählter Nextcloud-Anbieter in eigener Verantwortung erbringen, gelten ergänzend deren Datenschutzhinweise.

2. Website und Hosting

Diese Website wird über Cloudflare Workers als statische Website bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei Seitenaufrufen verarbeitet Cloudflare insbesondere IP-Adressen sowie technische Verbindungs-, Routing- und Zugriffsdaten, um Inhalte auszuliefern und sein Netzwerk abzusichern.

Unsere Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer zuverlässigen und gegen Missbrauch geschützten Bereitstellung. Soweit Cloudflare Daten in unserem Auftrag verarbeitet, gelten die in den Nutzungsvertrag einbezogenen Vereinbarungen zur Auftragsverarbeitung.

Cloudflare verarbeitet bestimmte Netzwerkdaten auch für eigene Betriebs- und Sicherheitszwecke. Seine Speicherfristen richten sich nach Verarbeitungszweck, Datenart und rechtlichen Verpflichtungen; eine einheitliche Tagesfrist für alle Daten wird hier nicht zugesagt. Näheres erläutert die Cloudflare-Datenschutzerklärung.

Der BabyLog-Seitencode enthält keine Besucheranalyse, Werbebanner, extern geladenen Schriftarten, eingebetteten Videos oder Social-Media-Plugins. Bilder und Stylesheets stammen vom selben Hostingdienst. Die Verbindung wird über HTTPS verschlüsselt. Baby-Journale werden nicht auf dieser Website gespeichert.

3. Cookies und lokale Browserspeicherung

Der BabyLog-Seitencode setzt weder Cookies noch Local Storage ein. Optionale Analyse- und Marketingfunktionen sind nicht Bestandteil dieser Website. Davon zu unterscheiden sind Schutzfunktionen des Hostingdienstes: Bei entsprechenden Sicherheitsprüfungen kann Cloudflare technisch erforderliche Cookies einsetzen.

Cloudflare nennt beispielsweise __cf_bm bei aktivierten Bot-Schutzprodukten, mit Ablauf nach 30 Minuten ohne Aktivität, sowie cf_clearance für den Nachweis einer bestandenen Sicherheitsprüfung. Ob solche Cookies gesetzt werden, hängt von den tatsächlich eingesetzten Schutzfunktionen ab. Diese Aufzählung bedeutet nicht, dass jede Funktion auf dieser Website aktiv ist. Details beschreibt Cloudflares Cookie-Dokumentation.

Soweit der Zugriffsschutz für die Bereitstellung des angeforderten Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Sonstige einwilligungsbedürftige Speicherungen dürfen erst nach einer entsprechenden Einwilligung erfolgen. Du kannst Cookies in deinen Browsereinstellungen löschen oder blockieren; dies kann Sicherheitsprüfungen beeinflussen.

4. E-Mail, Telefon und Support

Wenn du Kontakt aufnimmst, verarbeiten wir deine angegebenen Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls freiwillig übermittelte Anhänge. Bei einem Anruf können die angezeigte Rufnummer und notwendige Gesprächsnotizen hinzukommen. Zweck ist, deine Frage zu beantworten, technische Probleme nachzuvollziehen und mit dir zu kommunizieren.

Für Anfragen zu einem bestehenden oder angestrebten Nutzungsverhältnis ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Kontaktangaben werden nicht ohne eine entsprechende Grundlage für Newsletter oder Direktwerbung verwendet.

Das Postfach hinterdensystemen@gmail.com wird über Gmail betrieben. Dabei verarbeitet Google die für Empfang, Speicherung, Sicherheit und Versand erforderlichen Nachrichten- und Verbindungsdaten. Für Nutzer im Europäischen Wirtschaftsraum ist nach Googles Datenschutzerklärung grundsätzlich Google Ireland Limited zuständig. Eine Verarbeitung durch verbundene Unternehmen außerhalb der EU ist möglich; siehe Abschnitt 11.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und ihre Aufbewahrung weder zur weiteren Bearbeitung noch zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist. Soweit ein einzelnes Dokument gesetzlich aufzubewahren ist, wird es für diesen Zweck aufbewahrt und nicht weiter für andere Zwecke genutzt.

Bitte sende zunächst keine vollständigen Baby-Exporte, Babyfotos, Cloud-Zugangsdaten oder Gesundheitsunterlagen. Für die Fehlersuche reichen meist App-Version, iOS-Version und eine Beschreibung ohne personenbezogene Inhalte. Eine allgemeine Supportanfrage ist keine Einwilligung zur Verarbeitung von Gesundheitsdaten.

5. Welche Daten BabyLog auf dem iPhone verarbeitet

BabyLog richtet sich an erwachsene Eltern und Betreuungspersonen. Abhängig von deinen Eingaben verarbeitet die App Profilangaben und Geburtsdatum, Fütterungen und Stillzeiten, Windeln und Beobachtungen, Schlafzeiten, Gewicht und Körpermaße, Meilensteine, Betreuungsangaben, Notizen und ausgewählte Fotos. Diese Angaben können Gesundheitsdaten enthalten.

Die Daten dienen ausschließlich den von dir gewählten Funktionen: dem Führen und Anzeigen des Journals, Auswertungen, Exporten, Sicherungen und gegebenenfalls der Synchronisierung. Die Erfassung und Auswertung beginnen lokal auf dem iPhone. Für die lokale Nutzung ist kein BabyLog-Konto erforderlich. Es gibt keinen eigenen BabyLog-Server, der deine Journale automatisch empfängt. Der App-Anbieter hat keinen routinemäßigen Zugriff auf die ausschließlich lokal gespeicherten Inhalte.

Die lokale Datenbank, Einstellungen und laufenden Timer bleiben auf deinem Gerät. Die Erfassung und die Anzeige vorhandener Einträge sind offline möglich. Die App verwendet HealthKit nicht. Journalinhalte und Fotos werden von BabyLog nicht als Anzeigenparameter an Google übergeben. Welche Daten iOS selbst in eine Gerätesicherung aufnimmt, hängt von deinen Systemeinstellungen ab.

Für die Bereitstellung angeforderter App-Funktionen gilt, soweit wir dabei personenbezogene Daten in eigener Verantwortung verarbeiten, Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige, einwilligungsabhängige Übermittlungen stützen sich auf Art. 6 Abs. 1 Buchst. a DSGVO. Bei Gesundheitsdaten ist darüber hinaus eine Grundlage nach Art. 9 DSGVO erforderlich, insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Diese Erklärung oder der Kauf einer Funktion ersetzt eine solche Einwilligung nicht.

Gib Daten eines Kindes oder anderer Personen nur ein und teile sie nur, soweit du dazu berechtigt bist. Eine Freigabe sollte auf Personen beschränkt bleiben, die tatsächlich Zugriff auf das Journal benötigen.

6. Freiwillige Synchronisierung und Partnerfreigabe

iCloud

Wenn du die iCloud-Synchronisierung einrichtest, werden die ausgewählten Journalbestände einschließlich zugehöriger Fotos über Apples CloudKit-Dienst in den privaten beziehungsweise mit dir geteilten Cloud-Bereich übertragen. Verarbeitet werden außerdem technische Datensatzkennungen, Änderungsinformationen, Account-Zuordnungen und Freigabemetadaten, die den Abgleich ermöglichen.

Die App verwendet für Journalinhalte verschlüsselte CloudKit-Felder beziehungsweise CloudKit-Assets und geschützte Netzwerkverbindungen. Daraus wird keine pauschale Zusage abgeleitet, dass sämtliche Metadaten, Sicherungen und geteilten Inhalte ausschließlich für dich entschlüsselbar wären. Für die Speicherung gelten die jeweiligen Apple-Dienste und deine Account-Einstellungen; siehe Apples Datenschutzrichtlinie.

Über eine Einladung kannst du anderen Apple-Accounts Zugriff gewähren. Berechtigte Teilnehmer können Einträge und Fotos lesen, bearbeiten und löschen. Die App erstellt keine öffentliche Freigabe für beliebige Personen. Freigaben werden über den Apple-Freigabedialog verwaltet.

Nextcloud

Bei Nextcloud überträgt BabyLog Journalinhalte und zugehörige Fotos über HTTPS an den von dir festgelegten Server. Hierfür verwendet die App Serveradresse, Benutzername, Zielordner und ein App-Passwort. Das Passwort wird im iOS-Schlüsselbund gespeichert. Der Serverbetreiber erhält zusätzlich die bei Verbindungen anfallenden technischen Daten.

Die auf Nextcloud abgelegten JSON-Inhalte sind nicht automatisch Ende-zu-Ende-verschlüsselt. Der Betreiber und Personen mit entsprechenden Zugriffsrechten können sie grundsätzlich lesen. Serverstandort, Protokolle, Sicherungskopien und Löschfristen richten sich nach dem von dir gewählten Betreiber und dessen Einstellungen. Für einen gemeinsam genutzten Ordner benötigen die beteiligten Geräte passende Zugriffsrechte.

Auswahl, Beenden und Löschen

Auf einem Gerät ist jeweils iCloud oder Nextcloud als Synchronisierungsdienst aktiv. Du kannst den Abgleich pausieren oder die Verbindung trennen. Dadurch bleiben lokale Daten und bereits gespeicherte Cloud-Inhalte grundsätzlich erhalten. Das Beenden einer Freigabe ruft bereits gelesene oder exportierte Kopien anderer Personen nicht zurück.

Ein Eigentümer kann das iCloud-Journal für alle Teilnehmer löschen; eingeladene Personen können eine Freigabe verlassen. Bei Nextcloud verwaltest du Zugänge, Freigaben und serverseitige Dateien zusätzlich auf deinem Server. Einzelne Eintragslöschungen werden beim Abgleich übertragen; inhaltsarme Löschmarkierungen können verbleiben, damit gelöschte Einträge nicht erneut eingespielt werden. Die eigentlichen Inhalte können sich weiterhin in älteren Sicherungen befinden.

7. Fotos und Live-Aktivitäten

Build 44 ruft weder Standort noch Wetterdaten ab. Kleidungshinweise verwenden manuell eingegebene Temperaturen.

Fotos werden verwendet, wenn du sie selbst für einen Eintrag auswählst. Bei einem aktivierten Cloud-Abgleich gehören zugehörige Bilder zum geteilten Journal. Aktive Timer können über eine Live-Aktivität auf dem Sperrbildschirm erscheinen; welche Inhalte dort sichtbar sind, kannst du über die entsprechenden iOS-Einstellungen beeinflussen.

8. Werbung mit Google AdMob

In App-Versionen mit aktivierter Werbung kann die kostenlose Nutzung ein Banner in der Übersicht und im Bereich „Mehr“ enthalten. Hierfür werden Google AdMob und der Google Mobile Ads SDK eingesetzt. Die App fordert nicht personalisierte Anzeigen an. Journalinhalte, Namen des Babys, Gesundheitsangaben, Cloud-Zugänge und genaue Standortkoordinaten werden von BabyLog nicht als Werbeparameter übergeben.

Auch bei nicht personalisierten Anzeigen kann Google personenbezogene Daten verarbeiten: insbesondere IP-Adresse und daraus abgeleiteten ungefähren Standort, Geräte- oder App-Kennungen, Informationen über angezeigte und angeklickte Werbung sowie Diagnose-, Leistungs- und Interaktionsdaten. Zweck sind die Auslieferung und Messung von Anzeigen, Fehlerdiagnose sowie Schutz vor Betrug und Missbrauch. Einzelheiten beschreibt Googles Datenübersicht zum iOS-Werbe-SDK.

Die Datenschutz-Auswahl erfolgt über Googles User Messaging Platform. Dort werden die für die konkrete Anzeigenkonfiguration beteiligten Anbieter und Verarbeitungszwecke angezeigt. Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO sowie beim Speichern oder Auslesen von Informationen auf dem Endgerät auf § 25 Abs. 1 TDDDG. Ohne erforderliche Einwilligung darf die betreffende Verarbeitung nicht stattfinden. Nicht personalisierte Werbung wird nicht pauschal als einwilligungsfrei behandelt.

Vor dem Werbestart fragt BabyLog über Apples App Tracking Transparency (ATT) nach deiner Erlaubnis für app- und websiteübergreifendes Tracking. Bei erteilter Erlaubnis können Gerätekennungen für die Verknüpfung von Werbekontakten und zur Werbemessung verwendet werden. Die ATT-Freigabe ersetzt die regionale Datenschutz-Auswahl über Google UMP nicht. Build 44 startet das Werbe-SDK und lädt Banner nur bei erteilter ATT-Freigabe und anschließender technischer Freigabe durch UMP. Wird ATT abgelehnt, eingeschränkt oder noch nicht entschieden, lädt dieser Build keine Werbebanner. Die übrigen App-Funktionen werden dadurch nicht eingeschränkt. Du kannst die Apple-Freigabe unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ändern; beim Zurückkehren zur App wird sie erneut geprüft.

Die App stellt Banneranfragen erst nach erfolgreicher Datenschutz-Abfrage und einer entsprechenden technischen Freigabe durch UMP. Diese technische Freigabe ist für sich allein keine Aussage, dass sämtlichen Zwecken zugestimmt wurde: Entscheidend sind die jeweilige Auswahl und die darauf abgestimmte Anzeigenkonfiguration. Einstellungen lassen sich über die in der App angebotene Funktion „Werbe-Datenschutz ändern“ erneut aufrufen. Ein Widerruf wirkt für die Zukunft.

Ein erkannter Werbefrei-Kauf unterbindet weitere Banneranfragen der App. Er entfernt nicht rückwirkend Daten, die Google zuvor verarbeitet hat. Für die Speicherung bei Google gelten dessen Aufbewahrungs- und Löschkriterien; je nach Datenart spielen die Diensterbringung, Sicherheit, Abrechnung, gesetzliche Pflichten und Kontoeinstellungen eine Rolle. Zu Googles eigener Verarbeitung siehe auch die Google-Datenschutzerklärung.

9. In-App-Käufe und Wiederherstellung

Käufe und Wiederherstellungen werden über Apples App Store und StoreKit abgewickelt. BabyLog erhält die für die Freischaltung erforderlichen, von Apple verifizierten Kauf- und Berechtigungsinformationen. Vollständige Kreditkarten- oder Bankdaten erhält die App nicht. Ein Kauf erfordert keine Übermittlung des Baby-Journals.

Zweck ist, erworbene Funktionen freizuschalten, wiederherzustellen und Änderungen einer Berechtigung zu berücksichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Apple verarbeitet Account-, Zahlungs- und Kaufdaten im Rahmen seiner eigenen Dienste. Die Kaufberechtigung und die Freigabe eines Journals sind getrennte Vorgänge.

10. Speicherdauer, Export und Löschung

Deine lokalen Einträge bleiben grundsätzlich gespeichert, bis du sie löschst oder die App einschließlich ihrer Daten entfernst. BabyLog hält bis zu 14 lokale Sicherungsversionen vor und kann abweichende Fassungen bei Synchronisierungskonflikten lokal sichern. Ein aus dem aktiven Journal gelöschter Eintrag kann daher noch in einer Sicherung oder Konfliktkopie enthalten sein.

Die App bietet einen JSON-Export. Für die Aufbewahrung und Weitergabe exportierter Dateien bist du am von dir gewählten Ziel verantwortlich. Eine lokale Sicherung innerhalb der App schützt nicht vor dem Löschen der App oder dem Verlust des Geräts. Eine Synchronisierung überträgt auch Löschungen und ersetzt deshalb keine unabhängige Sicherung.

Cloud-Daten bleiben bis zu ihrer Löschung im jeweiligen Dienst erhalten; serverseitige Versionen, Sicherungen und Löschmarkierungen können darüber hinaus bestehen. Die Aufbewahrung bei Apple, Google und einem gewählten Nextcloud-Betreiber richtet sich ergänzend nach dem jeweiligen Dienst und seiner Datenart. Die App kann nicht mit einem einzelnen Löschbefehl jede außerhalb ihres Zugriffs liegende Kopie entfernen.

11. Empfänger und Verarbeitung außerhalb der EU

Je nach Funktion sind der Hostingdienst, Google für E-Mail und Werbung, Apple für seine Plattformdienste, der von dir gewählte Nextcloud-Anbieter und von dir berechtigte Journalteilnehmer Empfänger von Daten. Behörden oder andere Stellen erhalten Daten nur, wenn hierfür eine entsprechende rechtliche Verpflichtung oder sonstige Rechtsgrundlage besteht.

Cloudflare, Google und Apple betreiben internationale Dienste. Eine Verarbeitung insbesondere in den USA kann damit verbunden sein. Für Übermittlungen in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO. Google erläutert den Einsatz von Angemessenheitsbeschlüssen, dem EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln in seinen Informationen zu Datenübermittlungen. Apples Angaben zu internationalen Übermittlungen und entsprechenden Garantien findest du in der Apple-Datenschutzrichtlinie. Dort genannte Mechanismen gelten nur im jeweils beschriebenen Anwendungsbereich.

Auch die Auslieferung dieser Website über Cloudflare kann Verarbeitungen außerhalb der EU umfassen. Die Cloudflare-Vereinbarung zur Auftragsverarbeitung regelt hierfür je nach Übermittlung die einschlägigen Transfermechanismen, insbesondere EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesagt.

Beim selbst gewählten Nextcloud-Server hängt der Ort der Verarbeitung von deinem Betreiber und dessen Dienstleistern ab. Eine Einstellung in BabyLog kann nicht sicherstellen, dass ein externer Server ausschließlich in der EU betrieben wird. Auskünfte zu den für unsere Verarbeitung eingesetzten Empfängern und Garantien kannst du über den oben genannten Kontakt anfordern.

12. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unzutreffender Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du ihr aus Gründen deiner besonderen Situation gemäß Art. 21 DSGVO widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe solcher Gründe.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wenn du eine Anfrage für ein Kind stellst, kann eine geeignete Prüfung deiner Berechtigung erforderlich sein. Auf ausschließlich lokal oder in deinem privaten Cloud-Bereich gespeicherte Inhalte haben wir keinen direkten Zugriff. Wir helfen dir dann bei den Export- und Löschmöglichkeiten und verlangen nicht allein zur Identifizierung einen vollständigen Journalexport.

13. Freiwilligkeit und Änderungen

Du bist nicht verpflichtet, uns eine Supportanfrage zu senden oder Cloud-Funktionen zu nutzen. Für die Auslieferung einer Website sind technische Verbindungsdaten unvermeidbar. Ohne erforderliche Kontaktinformationen können wir eine Anfrage gegebenenfalls nicht beantworten; ohne die jeweils notwendigen Berechtigungen stehen optionale Funktionen nicht zur Verfügung.

BabyLog trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Journal-Auswertungen dienen deiner Information.

Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächlichen Funktionen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.