Datenschutzerklärung

für die App „BabySteps“ und diese Webseite · Stand: 25. Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung in der App BabySteps und auf dieser Webseite ist:

Gollalei Schokory
Große Seestr. 10, 60486 Frankfurt am Main, Deutschland
E-Mail: schokorygroup@gmail.com
Kontaktformular: babysteps-d3682.web.app/kontakt

2. Nutzung ohne Konto

Du kannst BabySteps ohne Konto nutzen. Dann speichert die App deine Kinder, Einträge, Notizen und Fotos ausschließlich lokal auf deinem Gerät. Diese Daten werden nicht an uns übertragen, und wir haben keinen Zugriff darauf.

Auch ohne Konto können diese Funktionen Daten verarbeiten:

• Werbung (Abschnitt 8);
• Nutzungsstatistiken, nur wenn du sie einschaltest (Abschnitt 9);
• Absturzberichte, nur wenn du sie erlaubst (Abschnitt 10).

Deine Erinnerungen, Fotos und Kinderdaten gehören nie dazu.

Löschst du die App oder nutzt du „Mehr“ → „Alle lokalen Daten löschen“, sind die lokalen Daten entfernt. Ohne Konto gibt es davon keine Sicherungskopie bei uns.

3. Konto und Anmeldung

Ein Konto ist freiwillig. Du kannst dich mit E-Mail und Passwort, mit Google oder auf Apple-Geräten mit Apple anmelden. Die Anmeldung läuft über Firebase Authentication von Google.

• Welche Daten:
  • E-Mail-Adresse;
  • bei E-Mail-Anmeldung dein Passwort, nur verschlüsselt als Prüfwert gespeichert und für uns nicht lesbar;
  • eine interne Konto-Kennung (User-ID);
  • Anmeldeanbieter;
  • Zeitpunkte der Erstellung und der letzten Anmeldung;
  • technische Anmeldedaten, z. B. die IP-Adresse bei der Anmeldung.
• Anzeigename: Wir verwenden den Namen, den Google oder Apple übermitteln. Gibt es keinen, nutzen wir den Teil deiner E-Mail-Adresse vor dem „@“. Den Anzeigenamen sieht auch eine Person, mit der du ein Kind teilst (siehe Abschnitt 6).
• Anmeldung mit Google: Google übermittelt E-Mail-Adresse, Namen und ggf. die Adresse deines Profilbilds. Das Profilbild verwendet BabySteps nicht.
• Anmeldung mit Apple: Apple verlangt, dass wir beim Löschen deines Kontos die Verbindung zu deiner Apple-ID aufheben. Dafür speichern wir ein von Apple ausgestelltes Token. Beim Löschen des Kontos wird es bei Apple widerrufen und danach gelöscht. Nutzt du „E-Mail-Adresse verbergen“, sehen wir nur die von Apple erzeugte Weiterleitungsadresse.
• Passwort vergessen: Die E-Mail zum Zurücksetzen versendet Firebase Authentication in unserem Auftrag.
• Zweck: Einrichten und Absichern deines Kontos, Sicherung und Synchronisierung deiner Daten, Zuordnung von Käufen und gemeinsamem Zugriff.
• Rechtsgrundlage: Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

4. Sicherung und Synchronisierung

Bist du angemeldet und hast du eingewilligt (siehe Abschnitt 5), sichert BabySteps deine Daten in der Cloud. So kannst du sie auf einem neuen Gerät wiederherstellen und auf mehreren Geräten nutzen. Ohne Einwilligung überträgt die App nichts in die Cloud. Wir nutzen dafür Dienste von Google Firebase:

• Cloud Firestore (Datenbank),
• Cloud Storage (Fotos),
• Cloud Functions (serverseitige Abläufe).

Welche Daten gesichert werden

• Kinder:
  • Name;
  • voraussichtlicher Geburtstermin bzw. Geburtsdatum;
  • Geschlecht, falls angegeben;
  • Geburtsangaben: Uhrzeit, Gewicht, Größe, Ort;
  • Beschreibung, Profilbild, gewählte Farbwelt.
• Einträge (Erinnerungen, Meilensteine):
  • Titel, Datum, Uhrzeit, Kategorie;
  • deine Notiz und Fotos;
  • wer den Eintrag angelegt bzw. zuletzt geändert hat;
  • Zeitstempel.
• Konto-Einstellungen:
  • Sprache und Anzeigename;
  • Premium-Status (siehe Abschnitt 7);
  • das Kind, dessen Fotos nach dem Ende von Premium gesichert bleiben sollen;
  • eine geplante Kontolöschung;
  • der Nachweis deiner Einwilligung (Version, Zeitpunkt, Sprache).
• Technische Protokolle: Bei der Ausführung der Cloud Functions entstehen Protokolle. Sie enthalten deine User-ID und das Ergebnis des Vorgangs, z. B. „Kauf geprüft“ oder „Dateien gelöscht“.

Fotos

Fotos, die du hinzufügst, verkleinert die App. Dabei entfernt sie Metadaten wie den Aufnahmeort (GPS). Ein Bild, das die App nicht umwandeln kann, übernimmt sie nicht, sondern sagt dir Bescheid. So gelangt kein Bild mit Aufnahmeort in die App.

Wie die Daten geschützt sind

• Die Übertragung ist verschlüsselt (TLS), und Google speichert die Daten verschlüsselt.
• Serverseitige Zugriffsregeln sorgen dafür, dass nur dein Konto und gegebenenfalls die von dir eingeladene Person auf die Daten eines Kindes zugreifen können.
• Fotos lassen sich nur mit Anmeldung abrufen. Es gibt keine öffentlichen Links.
• Wir sehen deine Inhalte nicht ein. Ausnahme: Du bittest uns ausdrücklich um Hilfe, und es ist dafür nötig.

Speicherort

Die Daten liegen in Rechenzentren von Google in der Europäischen Union und in den USA:

• Die Cloud Functions laufen überwiegend in Belgien (europe-west1).
• Die Fotos liegen in den USA (us-west1).

Mehr dazu in Abschnitt 14.

Aufräumen

Löschst du ein Kind, einen Eintrag oder ein Foto, entfernt die App die zugehörigen Daten auch aus der Cloud. Ein Serverdienst bestätigt die Löschung der Dateien. Zusätzlich werden übrig gebliebene Dateien ohne Verweis regelmäßig gesucht und entfernt.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 5).

5. Angaben zur Schwangerschaft und Gesundheit

Manche Angaben können Gesundheitsdaten sein. Das sind besonders geschützte Daten im Sinne von Art. 9 DSGVO. Dazu gehören:

• der voraussichtliche Geburtstermin, der eine Schwangerschaft zeigt;
• Geburtsangaben;
• Notizen oder Fotos, die du selbst einträgst, z. B. zu Untersuchungen oder Ultraschall.

So gehen wir damit um:

• Auf deinem Gerät: Du verarbeitest die Daten selbst. Wir erhalten sie nicht.
• Vor der ersten Sicherung: Die App fragt dich ausdrücklich, ob sie deine Angaben, auch zur Schwangerschaft und Gesundheit, in der Cloud speichern darf. Dafür setzt du ein eigenes Häkchen. Erst danach wird etwas übertragen. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Den Zeitpunkt und die Version deiner Einwilligung speichern wir als Nachweis.
• Wenn du nicht einwilligst: Die App meldet dich wieder ab. Auf Wunsch lässt sie dein Konto gleich löschen (endgültig nach 30 Tagen). Deine Daten bleiben in beiden Fällen nur auf deinem Gerät.
• Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, unter „Mehr“ → „Einwilligung zur Cloud-Sicherung widerrufen“ oder per E-Mail. Ab dem Widerruf wird nichts mehr gesichert. Ohne Einwilligung ist keine Cloud-Sicherung möglich, deshalb werden dein Konto und deine Cloud-Daten nach 30 Tagen endgültig gelöscht (siehe Abschnitt 15). Die Daten auf deinem Gerät bleiben dabei erhalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Zweck: Wir nutzen diese Daten ausschließlich, um dir die App bereitzustellen. Sie werden weder für Werbung noch für Statistiken ausgewertet.

6. Gemeinsamer Zugriff (Partner)

Mit Premium kannst du ein Kind mit einer weiteren Person teilen, zum Beispiel mit dem anderen Elternteil (je Kind höchstens eine Person). Dazu erzeugst du einen einmaligen Einladungscode, der 7 Tage gültig ist, und gibst ihn selbst weiter.

• Die eingeladene Person sieht alle Daten und Fotos des geteilten Kindes. Mit der Rolle „Ansehen & bearbeiten“ kann sie auch Einträge anlegen und ändern. Deine anderen Kinder und dein Konto sieht sie nicht.
• Ihr seht gegenseitig euren Anzeigenamen. Die eingeladene Person sieht außerdem, ob dein Premium aktiv ist. Bei jedem Eintrag wird gespeichert, wer ihn angelegt bzw. zuletzt geändert hat.
• Endet dein Premium, kann die eingeladene Person das Kind weiter ansehen, aber nicht mehr bearbeiten.
• Du kannst den Zugriff jederzeit beenden. Die eingeladene Person kann das geteilte Kind jederzeit verlassen. Löschst du dein Konto, behält sie den Zugriff bis zur endgültigen Löschung nach Ablauf der 30-tägigen Frist.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Bitte teile ein Kind nur mit Personen, die berechtigt sind, diese Daten zu sehen.

7. Premium und Käufe

Premium ist ein Abonnement, das du über den Apple App Store oder Google Play abschließt. Bezahlung, Rechnung, Kündigung und Erstattung laufen vollständig über den jeweiligen Store. Der Store ist dafür selbst verantwortlich. Wir erhalten keine Zahlungsdaten, also weder Karten- noch Kontodaten.

Prüfung des Kaufs

Premium soll auf all deinen Geräten und für ein geteiltes Kind gelten. Deshalb lässt die App den Kauf von unserem Server bei Apple bzw. Google prüfen. Dabei verarbeiten wir:

• den vom Store ausgestellten Kaufbeleg und die Kennungen des Kaufs, z. B. Transaktions- bzw. Bestellnummer oder Kauf-Token;
• Produkt (Monats- oder Jahresabo), Laufzeitende und Status (aktiv, gekündigt, abgelaufen, erstattet);
• die Zuordnung zu deiner User-ID;
• eine Kontomarke: Bist du beim Kauf angemeldet, gibt die App eine aus deiner User-ID abgeleitete Kennung (eine Prüfsumme) an den Store mit. Die Kennung ist pseudonym. Sie sorgt dafür, dass ein Kauf nur deinem Konto zugeordnet werden kann.

Unser Server fragt den Stand deines Abos regelmäßig bei Apple bzw. Google nach: etwa alle 6 Stunden. Laufende Abos prüft er bei jeder Abfrage, beendete Abos etwa einmal täglich. So erkennt er Verlängerung, Ablauf, Kündigung und Erstattung.

Nach dem Ende von Premium

• Sofort erscheint wieder Werbung, und die Premium-Funktionen stehen nicht mehr zur Verfügung.
• Drei Monate lang (90 Tage) bleiben die Cloud-Sicherung und der Export unverändert.
• Danach reduzieren wir die Cloud-Sicherung der Fotos auf den Umfang der Gratis-Version: ein eigenes Kind und bis zu 30 Fotos. Die übrigen Fotos werden aus der Cloud gelöscht. Auf deinem Gerät bleiben sie erhalten. Texte, Datumsangaben und Meilensteine bleiben vollständig gesichert.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Dazu kommt unser berechtigtes Interesse, Missbrauch zu verhindern, etwa dass ein Kauf mehreren Konten zugeordnet wird (Art. 6 Abs. 1 lit. f DSGVO).

Angebote und Aktionen

Zu besonderen Anlässen (z. B. Black Friday, Weihnachten, Ramadan oder Muttertag) kann die App ein Premium-Angebot zeigen. Ob gerade eine Aktion läuft, lädt die App über Firebase Remote Config. Dabei verarbeitet Google technisch notwendige Daten, unter anderem IP-Adresse, eine zufällige Installationskennung der App (Firebase-Installations-ID), App-Version, Betriebssystem und dessen Version, Sprache, Land bzw. Region und Zeitzone. Remote Config erhält keine Namen, E-Mail-Adressen, Inhalte, Fotos oder Kinderdaten. Wie oft du ein Angebot schon gesehen hast, speichert die App nur auf deinem Gerät. Den Preis legt allein der Store fest.

Nur wenn du den Aktions-Hinweisen über Google zugestimmt hast, kann ein Angebot auch über Firebase In-App Messaging erscheinen. Das ist eine eigene Einwilligung, unabhängig von den Nutzungsstatistiken und den Absturzberichten. Die App fragt danach bei der Einrichtung auf der Seite „BabySteps verbessern“; ändern kannst du sie jederzeit unter „Mehr“ → „Datenschutz“ → „Aktions-Hinweise über Google“. Dabei verarbeitet Google die Installationskennung und Angaben zur Anzeige, etwa ob eine Nachricht gezeigt oder angetippt wurde. Ohne diese Einwilligung ist In-App Messaging ausgeschaltet; Angebote zeigt die App dann nur selbst an.

Rechtsgrundlage: Für Remote Config unser berechtigtes Interesse, aktuelle Angebote ohne App-Update anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Kennung dient nur der technischen Auslieferung, nicht der Auswertung oder Werbung. Für In-App Messaging deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Werbung (Google AdMob)

In der Gratis-Version zeigt BabySteps Werbung über Google AdMob, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Premium werden keine Anzeigen geladen oder gezeigt.

Einwilligung: Beim ersten Start fragt dich ein Einwilligungsfenster von Google (Google User Messaging Platform, nach dem Standard TCF). Dort legst du fest, was Google darf. Du kannst deine Wahl jederzeit ändern unter „Mehr“ → „Einwilligung für Werbung ändern“. Je nach deiner Wahl gibt es drei Fälle:

1. Personalisierte Werbung, wenn du dem zustimmst: Google darf Kennungen auf deinem Gerät speichern und auslesen und Informationen über die Nutzung der App verwenden, um Anzeigen auszuwählen und zu messen. Dazu gehört auf Android die Werbe-ID.
2. Nicht personalisierte Werbung, wenn du nur dem Speichern und Auslesen auf dem Gerät zustimmst: Anzeigen richten sich nur nach dem Zusammenhang, z. B. der App und der ungefähren Region. Kennungen werden nur zur Häufigkeitsbegrenzung, Betrugsabwehr und Messung genutzt.
3. Eingeschränkte Werbung, wenn du auch dem Speichern und Auslesen auf dem Gerät nicht zustimmst: Google zeigt nur eingeschränkte Anzeigen ohne Zugriff auf dein Gerät, oder gar keine.

In allen Fällen verarbeitet Google technisch notwendige Daten wie IP-Adresse, Gerätetyp und ungefähre Region.

• iPhone: Nach der Werbe-Einwilligung fragt BabySteps über Apples Abfrage „App-Tracking“ (ATT), ob die Werbe-ID deines iPhones (IDFA) für Werbung genutzt werden darf. Nur wenn du das erlaubst, kann Google Werbung darüber personalisieren und ihre Wirkung messen; sonst wird die Werbe-ID nicht genutzt und die Werbewirkung nur über Apples datenschutzfreundliches SKAdNetwork gemessen. Deine Fotos, Erinnerungen und Daten zu deinem Kind werden dafür nie verwendet. Du kannst deine Entscheidung jederzeit in den iPhone-Einstellungen unter „Datenschutz & Sicherheit“ → „Tracking“ ändern.
• Nie Teil der Werbung: deine Erinnerungen, Notizen, Fotos und Kinderdaten.
• Rechtsgrundlage: Für das Speichern und Auslesen auf deinem Gerät und für personalisierte Werbung brauchen wir deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die übrige Verarbeitung für nicht personalisierte und eingeschränkte Anzeigen beruht auf unserem berechtigten Interesse, die Gratis-Version zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet Daten dabei teilweise in eigener Verantwortung. Mehr dazu: So verwendet Google Daten.

9. Nutzungsstatistiken (Google Analytics für Firebase)

Nutzungsstatistiken sind standardmäßig ausgeschaltet. Bei der Einrichtung fragt dich die App auf der Seite „BabySteps verbessern“ danach – erst nach der Werbe-Einwilligung und (auf iPhone und iPad) nach Apples Tracking-Frage und unabhängig von beiden. Ändern kannst du deine Wahl jederzeit unter „Mehr“ → „Datenschutz“ → „Nutzungsstatistiken“. Nur dann erfasst Google Analytics für Firebase, wie die App genutzt wird, zum Beispiel:

• aufgerufene Bereiche;
• Ereignisse wie „Erinnerung gespeichert“, „Export gestartet“ oder „Kauf abgeschlossen“;
• Gerätetyp, Betriebssystem, App-Version und Sprache;
• ungefähre Region;
• eine zufällige App-Instanz-Kennung.

Die Daten sind pseudonym. Wir übermitteln keine Namen, E-Mail-Adressen, Texte, Fotos oder Kinderdaten, keine Werbe-ID und nicht deine User-ID. Du kannst die Statistik jederzeit wieder ausschalten. Dann werden auch die noch nicht gesendeten Daten auf dem Gerät gelöscht.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Absturzberichte (Firebase Crashlytics)

Bei der Einrichtung fragt dich die App auf der Seite „BabySteps verbessern“, ob sie Absturzberichte senden darf – unabhängig von Apples Tracking-Frage. Nur wenn du zustimmst, sendet sie nach einem Absturz oder schweren Fehler einen Bericht an Firebase Crashlytics. Hast du nicht zugestimmt, hält Crashlytics den Bericht eines Absturzes auf deinem Gerät zurück; beim nächsten Start fragt die App dich dann einmal, ob genau dieser eine Bericht gesendet werden darf. Lehnst du ab, wird er gelöscht. Der Bericht enthält:

• den technischen Fehlerverlauf;
• Gerätetyp, Betriebssystem und App-Version;
• den Zeitpunkt;
• eine zufällige Installations-Kennung.

Namen, Texte, Fotos und Kinderdaten sind nicht enthalten. Du kannst deine Wahl jederzeit ändern unter „Mehr“ → „Absturzberichte senden“.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Mitteilungen, Fotos und Export

• Mitteilungen: Erinnerungen plant die App lokal auf deinem Gerät, zum Beispiel an eine neue Schwangerschaftswoche, einen Geburtstag oder das Ende der Premium-Nachfrist. Dafür werden keine Daten an uns übertragen. Du erlaubst oder verbietest Mitteilungen in den Einstellungen deines Geräts und in der App.
• Fotos: Die App greift nur auf deine Fotos zu, wenn du selbst ein Bild auswählst. Nur die ausgewählten Bilder werden übernommen. Metadaten wie den Aufnahmeort entfernt die App dabei (siehe Abschnitt 4).
• PDF-Export und Fotobuch: Beides gibt es mit Premium und während der Nachfrist. Die Dateien werden auf deinem Gerät erstellt. Wohin du sie danach teilst oder speicherst, entscheidest du selbst über die Teilen-Funktion deines Geräts.

12. Kontakt per E-Mail und Kontaktformular

Schreibst du uns eine E-Mail oder nutzt du das Kontaktformular, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten:

• deinen Namen, falls angegeben;
• deine E-Mail-Adresse;
• den Inhalt deiner Nachricht.

Nachrichten aus dem Formular speichern wir in Cloud Firestore (Google Firebase). Zum Schutz vor Massenanfragen wird deine IP-Adresse kurz im Arbeitsspeicher geprüft, aber nicht mit deiner Anfrage gespeichert. In den technischen Zugriffsprotokollen von Google steht sie in der Regel bis zu 30 Tage (siehe Abschnitt 13). Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach 12 Monaten, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Unser berechtigtes Interesse ist es, deine Anfrage zu beantworten.

13. Diese Webseite

Diese Webseite wird über Firebase Hosting von Google ausgeliefert. Beim Aufruf verarbeitet Google technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen. Das dient dazu, die Seite auszuliefern und vor Angriffen zu schützen. Diese Protokolle werden in der Regel nach 30 Tagen gelöscht. Die Webseite setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

14. Dienstleister und Übermittlung in Drittländer

Mit Google haben wir die Firebase-Bedingungen zur Datenverarbeitung abgeschlossen (Auftragsverarbeitung nach Art. 28 DSGVO). Apple und Google verarbeiten Käufe, Zahlungen und die Anmeldung mit ihrem Konto in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen.

Drittländer: Einige Daten werden in den USA verarbeitet, darunter die Fotos. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gibt es daher einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung deiner Gesundheitsdaten ist von deiner ausdrücklichen Einwilligung umfasst (siehe Abschnitt 5).

Wir verkaufen keine personenbezogenen Daten. Deine Inhalte geben wir nur weiter an die oben genannten Dienstleister, soweit es für den Betrieb nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind.

15. Speicherdauer und Löschung

Inaktive kostenlose Konten: Hast du die App mit einem kostenlosen Konto und aktiver Cloud-Sicherung 12 Monate lang nicht geöffnet, erinnern wir dich per E-Mail an die bei der Anmeldung angegebene Adresse (nach 12, 14, 16 und 17 Monaten, in der Regel auf Deutsch oder Englisch). Dafür speichern wir, wann du die App zuletzt geöffnet hast, und den Stand der Erinnerungen. Öffnest du die App wieder, beginnt die Frist von vorn. Bleibt das Konto 18 Monate ungenutzt und wurde die letzte Erinnerung mindestens 28 Tage vorher zugestellt, löschen wir die in der Cloud gespeicherten Fotos. Texte, Datumsangaben und Meilensteine sowie die Daten auf deinem Gerät bleiben erhalten. Konten mit Premium sind ausgenommen, ebenso Kinder, die mit einer Person geteilt sind, die Premium hat oder die App noch nutzt. Wir tun das, um den Speicher nicht dauerhaft für ungenutzte Konten vorzuhalten. Rechtsgrundlage: unser berechtigtes Interesse an einem sparsamen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Versand der E-Mails läuft über einen E-Mail-Dienstleister in unserem Auftrag.

Konto löschen: in der App unter „Mehr“ → „Konto löschen“, oder per E-Mail. Eine Anleitung findest du auf der Seite Konto und Daten löschen. Beim Löschen entfernen wir:

• alle deine Kinder samt Einträgen und Fotos;
• deine Einladungen;
• deine Kaufzuordnungen;
• dein Konto.

Bei Kindern, die mit dir geteilt wurden, beenden wir nur deinen Zugriff. Hast du dich mit Apple angemeldet, widerrufen wir außerdem die Verbindung zu deiner Apple-ID.

Ein laufendes Abo wird durch das Löschen des Kontos nicht gekündigt. Kündige es bitte selbst in den Abo-Einstellungen deines App Stores.

16. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO). Die meisten Angaben kannst du direkt in der App ändern;
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO). Auf Anfrage erhältst du deine Daten in einem maschinenlesbaren Format. Mit Premium kannst du deine Erinnerungen außerdem selbst als PDF exportieren;
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), direkt in der App oder per E-Mail.

Schreib uns dafür an schokorygroup@gmail.com oder über das Kontaktformular. Bitte schreib von der E-Mail-Adresse, mit der dein Konto angelegt ist, damit wir niemand anderem deine Daten geben.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

17. Daten über Kinder

BabySteps richtet sich an Erwachsene, also an werdende Eltern und Eltern. Die App ist nicht für Kinder bestimmt. Daten über dein Kind gibst du als Elternteil bzw. sorgeberechtigte Person selbst ein. Du entscheidest selbst, ob du sie sicherst oder mit einer weiteren Person teilst. Bitte trage nur Daten ein, zu deren Eingabe du berechtigt bist.

18. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen:

• verschlüsselte Übertragung;
• serverseitige Zugriffsregeln für jedes Kind und jede Datei;
• keine öffentlichen Foto-Links;
• Entfernen von Foto-Metadaten;
• serverseitige Prüfung von Premium, gemeinsamem Zugriff und Löschungen;
• getrennt aufbewahrte geheime Schlüssel.

Einen absoluten Schutz kann niemand garantieren. Bitte schütze auch deine Zugangsdaten und dein Gerät.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App und auf dieser Seite. Über wesentliche Änderungen informieren wir in der App. Ändert sich der Umfang deiner Einwilligung, fragen wir dich erneut.