Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Bei Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an die oben genannte Datenschutz-Adresse.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für die von dir genutzten Funktionen nötig sind:

• Konto und Anmeldung. E-Mail-Adresse; Name, wenn du dich mit Apple oder Google anmeldest, und bei Google das Profilbild; Kennungen von Apple und Google; Passkeys, von denen wir nur den öffentlichen Schlüssel erhalten, nie Fingerabdruck oder Gesicht; Sitzungen mit IP-Adresse und Geräte- oder Browsertyp.
• Dein Kind. Name, Geburtsdatum oder errechneter Geburtstermin, Geschlecht, falls angegeben, Gewicht, Größe, Ernährung, Schlafgewohnheiten und Schwierigkeiten, die du uns beschreibst.
• Das Tagebuch. Schlaf und Aufwachen, Stillen und Fläschchen, Mahlzeiten, Abpumpen, Windeln, Temperatur, Medikamente, Stimmung und Notizen, mit Angabe, wer den Eintrag gemacht hat, und dem Änderungsverlauf.
• Du als Elternteil. Name, Altersgruppe, Rolle, Ziele, wie du von uns erfahren hast und, falls du sie nutzt, dein persönliches Tagebuch und Angaben zu deinem Wohlbefinden wie Stimmung und Bewertungen.
• Familie und Einladungen. Mitglieder und Rollen sowie E-Mail-Adressen der Personen, die du einlädst, und der Einladungen, die du erhältst.
• KI-Berater. Fragen, Antworten, das Gedächtnis mit nützlichen Informationen über dein Kind sowie technische Nutzungs- und Kostendaten.
• Videokurs und Mitteilungen. Lernfortschritt, Mitteilungseinstellungen, die Gerätekennung für Push-Mitteilungen und die letzten Nutzungstage zur Planung von Erinnerungen.
• Abos und Geschenke. Tarif, Status, Beträge und Kennungen von Stripe, RevenueCat und den Stores. Bei einer Geschenkkarte: Name und E-Mail-Adresse von Käufer und beschenkter Person, Nachricht, Versanddatum und gewähltes Design. Vollständige Kartendaten verarbeiten Stripe, Apple oder Google: Wir erhalten sie nicht.
• Support. E-Mail-Adresse, Betreff, Plattform und Nachricht, die du uns über das Hilfeformular oder aus der App sendest.
• Technische Daten. IP-Adresse, teils nur als Hashwert, um Anmeldungen und Käufe vor Missbrauch zu schützen; das aus der IP geschätzte Land, um dir eine Währung vorzuschlagen, ohne es zu speichern; wesentliche Fehlerprotokolle ohne Tagebuchinhalte.

3. Gesundheitsdaten

Manche Angaben können die Gesundheit betreffen: Temperatur, Medikamente, Gewicht und Größe, Schlafprobleme und Notizen zum Kind sowie Angaben zum Wohlbefinden der Eltern. Das sind besondere Kategorien personenbezogener Daten; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für die Funktionen, die sie nutzen.

Diese Angaben sind immer freiwillig: Wenn du nicht einwilligen möchtest, gib sie nicht ein. Du kannst die Einwilligung jederzeit widerrufen, indem du uns schreibst oder dein Konto löschst; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

4. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes: Konto, Tagebuch, Prognosen, Statistiken, Familie, KI-Berater, Videokurs, Geräusche und die von dir aktivierten Mitteilungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bei Gesundheitsdaten deine ausdrückliche Einwilligung.
• Service-E-Mails: Anmeldecodes, Einladungen, Geschenkkarten, Kaufbestätigungen und Erinnerungen vor Ende der Testphase. Rechtsgrundlage: Vertragserfüllung.
• Zahlungen, Rechnungen sowie steuer- und handelsrechtliche Pflichten. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Sicherheit, Schutz vor Missbrauch und Betrug, Nutzungsgrenzen. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f).
• Zustellung einer Geschenkkarte oder einer Einladung, die App kennenzulernen, an eine von Nutzern angegebene Person: Name und E-Mail-Adresse der Empfänger verwenden wir nur für diesen Versand. Rechtsgrundlage: berechtigtes Interesse der schenkenden oder einladenden Person und unser eigenes.
• Beantwortung von Support-Anfragen. Rechtsgrundlage: Vertragserfüllung oder, falls du noch kein Nutzer bist, unser berechtigtes Interesse, dir zu antworten.
• Push-Mitteilungen, um den Berater, Plus und Pro kennenzulernen: nur wenn du diese standardmäßig deaktivierte Kategorie einschaltest. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

Wir versenden keine Newsletter oder Werbe-E-Mails, nutzen Daten nicht für Werbung oder kommerzielles Profiling und verkaufen sie nicht. In der App kannst du wählen, ob du mit anonymisierten Daten zur Forschung beitragen möchtest: Das ist freiwillig und widerruflich; derzeit nutzen wir keine Daten für Forschung und informieren dich vorher, falls sich das ändert.

5. Der KI-Berater

Wenn du eine Frage stellst, senden wir an OpenAI die Frage, die letzten Nachrichten des Gesprächs mit den Namen ihrer Verfasser und den zur Antwort nötigen Kontext: Name, Geburtsdatum und Alter des Kindes, Zeitzone, Ernährung, Schlafgewohnheiten und -probleme, aktuelle Statistiken, den Tagesplan, das Gedächtnis des Chats und bei Bedarf Auszüge aus früheren Gesprächen der Familie sowie Tagebucheinträge der letzten bis zu 90 Tage, einschließlich Notizen, Temperaturen und Medikamenten. Wir senden keine E-Mail-Adressen, Zahlungsdaten, dein persönliches Tagebuch oder Angaben zu deinem Wohlbefinden.

Wir nutzen die OpenAI-API, ohne Gespräche bei OpenAI zu speichern. Nach den API-Bedingungen von OpenAI werden die Daten nicht zum Training von Modellen verwendet und können bis zu 30 Tage zur Missbrauchskontrolle aufbewahrt werden. Für die Suche im Videokurs senden wir OpenAI außerdem einen kurzen, aus der Frage abgeleiteten Suchsatz.

Der Berater kann sich nützliche Informationen merken, die du schreibst, etwa eine Gewohnheit deines Kindes. Du kannst das Gedächtnis und die Gespräche jederzeit ansehen, korrigieren oder löschen.

Antworten und Prognosen werden automatisch erzeugt, bleiben aber Vorschläge: Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

6. Wer die Daten in der Familie sieht

Familienmitglieder sehen Profil und Tagebuch der Kinder, die Gespräche mit dem Berater und sein Gedächtnis, auch aus der Zeit vor ihrem Beitritt, sowie den Namen der Verfasser. Dein Elternprofil, dein persönliches Tagebuch und die Angaben zu deinem Wohlbefinden bleiben privat.

Widgets, die du auf dem Bildschirm deines Telefons hinzufügst, können Namen und Schlaf deines Kindes auch auf dem Sperrbildschirm zeigen.

7. Dienstleister und andere Empfänger

Wir teilen Daten nur mit Dienstleistern, die wir für den Dienst brauchen und die an Auftragsverarbeitungsverträge gebunden sind:

• Supabase: Datenbank und geplante Aufgaben.
• Vercel: Hosting von Website, Web-App und API, die in der Region Frankfurt läuft.
• OpenAI: KI-Berater und Suche im Videokurs.
• Cloudflare: Kursvideos; erhält IP-Adresse und Gerätetyp der zuschauenden Person.
• Stripe: Zahlungen im Web und Betrugsprävention.
• RevenueCat: Prüfung von In-App-Käufen; erhält nur eine zufällige Kennung, nicht deine E-Mail-Adresse.
• Resend: Versand der E-Mails.
• Expo und die Mitteilungsdienste von Apple, Google und den Browsern: Zustellung der Push-Mitteilungen.
• Microsoft: das Postfach, in dem wir Support-Nachrichten und Feedback erhalten.

Apple und Google für ihre Anmeldedienste, Stores und Mitteilungen sowie Stripe für Zwecke wie Betrugsprävention und regulatorische Pflichten verarbeiten Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzhinweisen. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

8. Übermittlungen außerhalb der EU

Mehrere Dienstleister haben ihren Sitz in den USA oder können Daten von dort aus verarbeiten. In diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss EU-USA (EU-US Data Privacy Framework) für zertifizierte Anbieter oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Garantien kannst du über die Datenschutz-Adresse anfordern.

9. Wie lange wir Daten speichern

• Konto, Profil, Tagebuch, Gespräche und Gedächtnis: bis du sie oder dein Konto löschst. Aus dem Tagebuch gelöschte Einträge bleiben im Änderungsverlauf der Familie, solange die Familie besteht.
• Sitzungen: Sie laufen nach 30 Tagen ohne Nutzung ab und gewähren danach keinen Zugang mehr; sie werden gelöscht, wenn du dich abmeldest oder dein Konto löschst. Anmeldecodes gelten 5 Minuten.
• Nutzungstage zur Planung von Erinnerungen: nur die letzten 90.
• Bestellungen, Zahlungen und Geschenkkarten: 10 Jahre wegen steuer- und handelsrechtlicher Pflichten, auch nach dem Löschen des Kontos, ohne Verknüpfung mit deinem Profil.
• Support-Nachrichten: so lange, wie es für die Bearbeitung der Anfrage und ihre Dokumentation bei Streitfällen nötig ist.
• Sicherungskopien: Sie werden nach den Regeln des Datenbankanbieters rollierend überschrieben. An OpenAI gesendete Daten: bis zu 30 Tage nach den Bedingungen von OpenAI.

10. Konto und Daten löschen

Du kannst dein Moonby-Konto jederzeit in der App oder in der Web-App löschen: Öffne dein Profil, geh zu den Kontodaten und wähle „Konto löschen“. Zur Sicherheit bitten wir dich um eine Bestätigung und, falls deine letzte Anmeldung länger zurückliegt, um eine erneute Anmeldung. Wenn du dich nicht anmelden kannst, schreib von der Adresse deines Kontos an die Datenschutz-Adresse.

Wir löschen sofort Konto, Anmeldemethoden, Elternprofil, Einstellungen, Mitteilungen, in der App gespeicherte Support-Nachrichten und die Gespräche mit dem Berater, an denen du beteiligt warst. Warst du das letzte Familienmitglied, löschen wir auch Familie, Kinder, Tagebuch und Gespräche. Bleiben weitere Mitglieder, bleibt ihnen das gemeinsame Tagebuch ohne deinen Namen.

Wir bewahren nur die gesetzlich vorgeschriebenen Bestell- und Zahlungsdaten auf. Vor dem Löschen kannst du im selben Bereich kostenlos eine Kopie deiner Daten herunterladen. Das Löschen des Kontos kündigt keine Abos im App Store oder bei Google Play.

11. Cookies und Daten auf deinem Gerät

Wir verwenden nur technisch notwendige Cookies: die Anmeldesitzung (bis zu 30 Tage), Sicherheitscookies für die Anmeldung mit Apple, Google oder Passkey (wenige Minuten) und die gewählte Sprache (1 Jahr). Wir verwenden keine Analyse-, Werbe- oder Profiling-Cookies und keine Tracker von Dritten, deshalb fragen wir nicht nach deiner Einwilligung. Das Zahlungsformular von Stripe und der Videoplayer von Cloudflare können eigene technische Cookies für Sicherheit und Funktion verwenden.

Damit sie auch offline funktioniert, speichert die Web-App eine Kopie des Tagebuchs im Browser und die App für iPhone und Android eine verschlüsselte Kopie auf dem Gerät. Im Web bleiben Entwürfe des Einstiegsfragebogens (bis zu 24 Stunden), von Nachrichten an den Berater und eines Geschenkkaufs nur im Browser-Tab. Beim Abmelden wird die lokale Kopie gelöscht.

12. Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung und die Einschränkung der Verarbeitung verlangen, sie in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit) und Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass dies frühere Verarbeitungen berührt. Vieles davon kannst du direkt in der App erledigen, etwa Bearbeiten, Exportieren und Löschen; für alles andere schreib an die Datenschutz-Adresse. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei der Aufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest; in Italien ist das der Garante per la protezione dei dati personali.

13. Minderjährige

Moonby richtet sich an Erwachsene. Die Daten des Kindes geben Eltern, Vormund oder berechtigte Betreuungspersonen ein; das Kind nutzt den Dienst nicht. Wenn wir feststellen, dass ein Konto von einer minderjährigen Person erstellt wurde, löschen wir es.

14. Sicherheit

Wir schützen Daten mit verschlüsselten Verbindungen, eingeschränktem Systemzugriff, verschlüsselt oder gehasht gespeicherten Codes und Tokens sowie verschlüsselten Offline-Kopien auf dem Telefon. Kein System ist zu 100 % sicher: Betrifft dich eine Datenpanne, informieren wir dich wie gesetzlich vorgesehen.

15. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich per E-Mail oder in der App, bevor die Änderungen gelten. Das Datum oben zeigt die geltende Fassung.