Datenschutzerklärung

1. Verantwortlicher

BabyNook wird betrieben von Maximilian Doepp, handelnd unter "AI Shift Solutions", Moosmühlenweg 3a, 85375 Neufahrn bei Freising, Deutschland ("BabyNook", "wir", "uns"). Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung ("DSGVO") für die Website babynook.app, die BabyNook-Web-App sowie die BabyNook-Apps für iOS und Android (zusammen der "Dienst"). Bei Fragen zu dieser Erklärung oder Ihren Daten wenden Sie sich an office@ai-shift.solutions. Vollständige Unternehmensangaben finden Sie in unserem Impressum. Aufgrund der Unternehmensgröße sind wir nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO / § 38 BDSG zu bestellen.

2. Geltungsbereich & wessen Daten betroffen sind

BabyNook ist eine Familien-App, mit der Eltern und Betreuungspersonen ("Kontoinhaber") Wachstum, Entwicklung und Alltagsmomente ihres Kindes festhalten. Für die Kontoerstellung müssen Sie volljährig sein und die Personensorge (oder eine andere Rechtsgrundlage) für das Kind haben, dessen Daten Sie eingeben. Das Kind selbst ist kein Kontoinhaber und nutzt den Dienst nicht direkt — es ist betroffene Person, deren personenbezogene Daten (z. B. Name, Geburtsdatum, Wachstums- und Meilenstein-Daten sowie Fotos) vom Kontoinhaber eingegeben und verwaltet werden. Laden Sie einen weiteren Elternteil oder eine andere Betreuungsperson zum Baby-Profil ein, wird diese Person mit dem von Ihnen gewährten Zugriffslevel zu einem weiteren Kontoinhaber für dieses Profil.

Mit der Eingabe der Daten einer anderen Person (Kind oder eingeladener Elternteil) bestätigen Sie, dazu berechtigt zu sein und dass die Angaben zutreffend sind.

3. Von uns erhobene Daten

Wir erheben nur, was für die von Ihnen genutzten Funktionen erforderlich ist. Die vollständige Übersicht:

Kategorie	Beispiele	Zweck
Kontodaten	E-Mail-Adresse, Passwort (gehasht durch unseren Authentifizierungsdienst Firebase Authentication — wir sehen oder speichern es nie im Klartext), Anzeigename, gewählte App-Sprache	Konto erstellen und absichern, Anmeldung
Baby-Profil- & Entwicklungsdaten	Name/Spitzname des Kindes, Geburtsdatum, Geschlecht (optional), Wachstumsmessungen (Größe/Gewicht/Kopfumfang), Meilenstein- und "Sprung"-Fortschritt, Aktivitäten-Abschlüsse	Kernfunktionen wie Tracking, Wachstumskurven, Meilenstein-Zeitstrahl
Fotos & Videos	Medien, die Sie zum Zeitstrahl oder zu einer Meilenstein-/Aktivitäten-Galerie eines Babys hochladen	Foto-Tagebuch; siehe Sicherheit zur Ende-zu-Ende-Verschlüsselung
Daten zur Familienfreigabe	E-Mail-Adressen eingeladener Personen, Einladungslinks, Mitgliedsrollen	Mehreren Betreuungspersonen die gemeinsame Nutzung eines Baby-Profils ermöglichen
Kommentare & Reaktionen	Textkommentare und Emoji-Reaktionen zu Meilensteinen, Aktivitäten oder Fotos, sichtbar für andere Mitglieder derselben Familie	Gemeinsames Feiern von Momenten innerhalb der Familie
Erinnerungen & Fragebögen	Optionale Freitext-Antworten (z. B. Geburtsgeschichte)	Erinnerungsstücke, die Sie freiwillig festhalten
Unterhaltungen mit dem KI-Chatbot "Alex"	Von Ihnen eingegebene Fragen, optionale Foto-/PDF-Anhänge	Beantwortung von Erziehungsfragen; siehe An wen wir Daten weitergeben zu den beteiligten KI-Anbietern
Benachrichtigungsdaten	Push-Token (FCM für Android, APNs für iOS, Web-Push für Browser), Benachrichtigungseinstellungen je Baby-Profil	Meilenstein-Erinnerungen und Digest-Benachrichtigungen, die Sie aktiviert haben
Abonnementdaten	Gewählter Plan (Free/Premium/Ultra/Full Journey), Kaufbestätigungen von Apple, Google oder Paddle. Wir sehen oder speichern niemals Ihre vollständige Kartennummer — die Zahlungsabwicklung erfolgt vollständig durch Apple, Google oder Paddle.	Freischaltung der in Ihrem Plan enthaltenen Funktionen
Klicks auf Produktlinks	Welche Produktempfehlung Sie angetippt haben	Verständnis, welche Empfehlungen hilfreich sind; anschließend Weiterleitung zu Amazon
Diagnosedaten	Absturzberichte und Fehlerprotokolle (Sentry); auf iOS/Android grundlegende Produkt-Analytics-Ereignisse (Firebase Analytics)	Fehler finden und beheben, Nutzung von Funktionen in aggregierter Form verstehen
Technische Daten/Protokolle	IP-Adresse, Zeitstempel, User-Agent, Geräte-Spracheinstellung	Ratenbegrenzung, Missbrauchsschutz, Sicherheit
Warteliste & Kontaktformular	E-Mail-Adresse (Warteliste auf der Marketing-Website); Nachrichteninhalt (Feedback-Formular)	Benachrichtigung zum Launch; Beantwortung Ihrer Nachricht
Eingaben in kostenlosen Tools	Ein Geburtsdatum, das Sie in die öffentlichen Meilenstein-/Aktivitäten-Rechner auf der Marketing-Website eingeben	Sofortige Berechnung des Ergebnisses — keine Speicherung mit Personenbezug, nur kurzfristige IP-basierte Ratenbegrenzung

4. Gesundheitsbezogene Daten über Ihr Kind

Wir verarbeiten diese Daten ausschließlich, weil Sie als Kontoinhaber sich dafür entscheiden, sie einzugeben, und stützen uns dabei auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei Anlage eines Baby-Profils und Eingabe dieser Informationen erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einträge oder das Baby-Profil löschen oder uns kontaktieren (siehe Kontakt). Wir nutzen diese Daten zu keinem anderen Zweck, als sie Ihnen und den von Ihnen freigegebenen Familienmitgliedern anzuzeigen — wir verkaufen sie nicht und nutzen sie nicht für Werbung.

5. Rechtsgrundlagen der Verarbeitung

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Kernfunktionen des Trackings, Familienfreigabe, Abonnement-Erfüllung.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Wachstums- und Entwicklungsdaten Ihres Kindes (siehe oben).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Funktionen, die Sie aktiv nutzen möchten — KI-Chatbot, Push-Benachrichtigungen, Warteliste.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsschutz, Absturzdiagnose, aggregierte Produkt-Analyse, Zählung von Klicks auf Produktlinks. Sie können der Verarbeitung auf Grundlage berechtigten Interesses jederzeit widersprechen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit anwendbar, z. B. Aufbewahrung von Rechnungsdaten nach deutschem Steuerrecht.

6. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke Dritter weiter. Wir setzen folgende Auftragsverarbeiter und Empfänger ein, jeweils nur für den beschriebenen Zweck:

Empfänger	Zweck	Betroffene Daten
Google LLC / Google Ireland Ltd. — Firebase Authentication	Anmeldung, Passwort-Zurücksetzung, E-Mail-Verifizierung	E-Mail-Adresse, gehashtes Passwort
Google LLC — Firebase Cloud Messaging	Push-Benachrichtigungen (Android)	Geräte-Push-Token
Apple Inc. — Apple Push Notification Service	Push-Benachrichtigungen (iOS)	Geräte-Push-Token
Google LLC — Firebase Analytics	Aggregierte, datenschutzfreundliche Produkt-Nutzungsanalyse (iOS/Android)	Nutzungsereignisse, Geräte-/App-Kennungen
Google LLC — Gemini API	Erzeugt Antworten des Chatbots "Alex", optional mit Google-Suche-Grounding	Ihre Chat-Frage und angehängte Bilder/PDFs
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China)	Prüft Antworten des Chatbots "Alex" unabhängig, bevor sie Ihnen angezeigt werden	Ihre Chat-Frage und der Antwortentwurf
Functional Software, Inc. (Sentry)	Absturz- und Fehlerüberwachung	Fehler-/Stacktrace-Daten, die technischen Kontext enthalten können
RevenueCat, Inc.	Plattformübergreifende Verwaltung von Abonnements/Berechtigungen	Kauf- und Berechtigungsstatus, Geräte-/Nutzerkennung
Paddle.com Market Ltd.	Merchant of Record für den Web-Checkout — wickelt Ihre Zahlung direkt ab	Zahlungs- und Rechnungsdaten (Paddle ist insoweit eigenständiger Verantwortlicher — siehe Paddles eigene Datenschutzerklärung)
Apple Inc. / Google LLC	App-Store-/Google-Play-Zahlungsabwicklung für iOS- und Android-Abonnements	Zahlungsabwicklung vollständig durch Apple/Google gemäß deren eigenen Datenschutzerklärungen
Google Cloud Platform	Hosting unseres Backends (Cloud Run, europe-west3 / Frankfurt), unserer Datenbank (TiDB Cloud, eu-central-1 / Frankfurt), Speicherung verschlüsselter Medien (Cloud Storage) und Secret Management — sämtlich in der EU	Sämtliche Konto-, Baby-Profil-, Medien- und App-Daten
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)	Content Delivery Network, DNS und Hosting der Marketing-Website babynook.app	Übliche Web-Anfrage-/Traffic-Daten
Amazon	Zielseite von Produktempfehlungs-Links — Amazon ist ab dem Klick eigenständiger Verantwortlicher	Wir übermitteln keine personenbezogenen Daten an Amazon; siehe Amazons eigene Datenschutzhinweise für die dortige Erhebung

Soweit ein Empfänger als unser Auftragsverarbeiter tätig ist (Google Cloud, Firebase, Sentry, RevenueCat), besteht mit diesem ein Auftragsverarbeitungsvertrag, der die Nutzung Ihrer Daten auf die Erbringung der Leistung für uns beschränkt. Paddle, Apple, Google (als Zahlungsdienstleister) und Amazon handeln als eigenständige Verantwortliche für die Daten, die sie in diesen Zusammenhängen direkt von Ihnen erheben.

Wir können Daten außerdem offenlegen, soweit gesetzlich vorgeschrieben, zur Wahrung unserer Rechte oder zur Aufklärung von Betrug oder Sicherheitsvorfällen.

7. Datenübermittlung in Drittländer

Unsere Kerninfrastruktur — Backend, Datenbank und verschlüsselte Medienspeicherung — läuft in der EU (Frankfurt, Deutschland). Einige der oben genannten Empfänger befinden sich dennoch außerhalb der EU/des EWR, unter anderem in den USA (Googles Authentifizierungs-/Push-/Analyse-/KI-Dienste, Sentry, RevenueCat, Apple) und in China (DeepSeek). Soweit wir personenbezogene Daten in solche Länder übermitteln, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Ihre ausdrückliche Einwilligung, soweit anwendbar (Art. 49 Abs. 1 lit. a DSGVO), etwa bei der optionalen Nutzung des KI-Chatbots.

8. Speicherdauer

• Konto- & Baby-Profildaten: für die Dauer des Bestehens Ihres Kontos, zzgl. einer begrenzten Karenzzeit nach Löschung zur Rückgängigmachung versehentlicher Löschungen und aufgrund von Backup-Zyklen.
• Fotos & Videos: bis zur Löschung durch Sie oder Ihr Konto, vorbehaltlich derselben Karenzzeit.
• KI-Chatbot-Unterhaltungen: werden zur Erzeugung der Antwort nur kurzfristig verarbeitet und von uns nicht zu Trainingszwecken gespeichert. Die Aufbewahrungspraxis unserer Anbieter richtet sich nach deren Vereinbarungen mit uns und deren eigenen Richtlinien.
• Diagnose-/Absturzdaten: in der Regel bis zu 90 Tage, danach Löschung.
• Server-/Sicherheitsprotokolle: in der Regel bis zu 30 Tage.
• Wartelisten- und Feedback-Einträge: bis der Zweck erfüllt ist (Launch-Benachrichtigung versendet bzw. Ihre Nachricht beantwortet) oder bis Sie um Löschung bitten.
• Abrechnungsunterlagen: soweit nach deutschem Steuerrecht erforderlich, können abrechnungsbezogene Unterlagen bis zu 10 Jahre aufbewahrt werden (§ 147 AO), beschränkt auf das gesetzlich Erforderliche.

9. Sicherheit

Wir setzen TLS-Verschlüsselung für die Datenübertragung ein; Passwörter werden von Firebase Authentication verwaltet — wir sehen sie nie im Klartext. Von Ihnen hochgeladene Fotos und Videos werden Ende-zu-Ende verschlüsselt, bevor sie Ihr Gerät verlassen: Sie werden mit einem Schlüssel entsperrt, über den ausschließlich Sie (und die von Ihnen freigegebenen Familienmitglieder) verfügen — dadurch können wir die Inhalte Ihrer Medien auf unseren Servern grundsätzlich nicht einsehen. Bitte schützen Sie Ihr Gerät und Ihre Zugangsdaten, da der Kontozugriff Ihre Daten innerhalb der App entsperrt.

10. Datenschutz von Kindern

BabyNook ist für die Nutzung durch Erwachsene — Eltern und Betreuungspersonen — bestimmt. Der Dienst richtet sich nicht an Kinder, und wir lassen wissentlich nicht zu, dass Kinder eigene Konten erstellen. Die Daten eines Kindes werden ausschließlich vom kontoinhabenden Elternteil bzw. der sorgeberechtigten Person eingegeben und verwaltet, die für die Richtigkeit dieser Daten und die Berechtigung ihrer Verarbeitung verantwortlich ist. Sollten Sie den Eindruck haben, dass ein Kind selbst ein Konto erstellt hat (statt dass ein Elternteil das Profil des Kindes angelegt hat), kontaktieren Sie uns bitte — wir werden es entfernen.

11. Cookies & lokale Speicherung

Die Marketing-Website babynook.app setzt derzeit keine Tracking- oder Werbe-Cookies. Sie speichert lediglich eine Spracheinstellung lokal in Ihrem Browser, was für die Funktion der Seite technisch notwendig ist.

Die BabyNook-Web-App (app.babynook.app) speichert Ihre Anmelde-Sitzung und lokale App-Einstellungen im lokalen Speicher (Local Storage) Ihres Browsers — nicht in Cookies — ausschließlich zur Funktionsfähigkeit der App; dies dient nicht dem seitenübergreifenden Tracking oder Werbezwecken. Sollten wir künftig Analyse- oder Werbe-Cookies einsetzen, holen wir zuvor Ihre Einwilligung über einen Cookie-Banner ein, wie es § 25 TDDDG (Telekommunikation-Digital-Dienste-Datenschutz-Gesetz) vorschreibt.

12. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die von uns über Sie gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten — vieles davon können Sie direkt in der App bearbeiten (Art. 16)
• Löschung Ihrer Daten ("Recht auf Vergessenwerden") (Art. 17)
• Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18)
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21)
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die bisherige Verarbeitung (Art. 7 Abs. 3)

Fotos, Kommentare, Meilensteine und Baby-Profile können Sie direkt in der App löschen. Für eine vollständige Kontolöschung, einen Datenexport oder die Ausübung anderer Rechte schreiben Sie an office@ai-shift.solutions — wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Da wir in Bayern ansässig sind, ist unsere zuständige Behörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Website: www.baylda.bayern.de

Sie können sich aber auch an die Datenschutzbehörde Ihres eigenen EU-Mitgliedstaats wenden.

13. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter Daten ist gesetzlich vorgeschrieben (z. B. Rechnungsdaten für steuerliche Zwecke) oder für den Abschluss unseres Vertrags mit Ihnen erforderlich. Für die Kontoerstellung müssen Sie eine E-Mail-Adresse und ein Passwort angeben; für die Nutzung der Kernfunktionen zum Tracking benötigen wir ein Baby-Profil (mindestens Name und Geburtsdatum). Ohne diese Angaben können wir Ihr Konto nicht erstellen bzw. die entsprechenden Funktionen nicht bereitstellen. Alle weiteren Angaben — Fotos, Kommentare, Erinnerungen, über das Minimum hinausgehende Wachstumsdaten, Nutzung des Chatbots — sind freiwillig.

14. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die Berechnung von Wachstumsperzentilen und die Antworten des Chatbots "Alex" dienen ausschließlich der Information — sie treffen oder veranlassen automatisiert keine Entscheidung über Sie oder Ihr Konto.

15. Zusätzlicher Hinweis für Nutzer in den USA

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Verhaltenswerbung weiter. Nutzer mit Wohnsitz in Kalifornien können zusätzliche Rechte nach dem CCPA/CPRA haben, einschließlich des Rechts zu erfahren, welche personenbezogenen Daten wir speichern, und deren Löschung zu verlangen. Kontaktieren Sie uns hierzu unter office@ai-shift.solutions.

16. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der Weiterentwicklung von BabyNook aktualisieren. Das Datum "Stand" oben wird dabei angepasst; über wesentliche Änderungen informieren wir Sie vor deren Wirksamwerden in der App oder per E-Mail.

17. Kontakt

Maximilian Doepp (handelnd unter AI Shift Solutions)
Moosmühlenweg 3a, 85375 Neufahrn bei Freising, Deutschland
E-Mail: office@ai-shift.solutions