Datenschutzerklärung

1. Einleitung

Willkommen bei Baby Soma ("wir", "uns", "unser"). Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten sicher zu verarbeiten. Diese Datenschutzerklärung erklärt, wie wir Ihre Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere mobile App (die "App") nutzen.

Mit der Nutzung der App stimmen Sie den in dieser Erklärung beschriebenen Praktiken zu.

2. Welche Daten wir erheben

A. Von Ihnen bereitgestellte Daten

Wir erheben Informationen, die Sie freiwillig in der App angeben:

• Kontodaten: bei der Registrierung erfassen wir E-Mail oder Telefonnummer. Bei Apple/Google-Login erhalten wir öffentliche Profildaten und E-Mail.
• Kind-Profil: Name, Geburtsdatum und Geschlecht des Kindes; optionales Profilfoto.
• Schlafdaten: Schlafprotokolle, Einschlaf-/Aufwachzeiten, Wachfenster, Qualitätsnotizen.
• KI-Chat: Text Ihrer Fragen und Kontext der Schlafdaten zur Antwortgenerierung.
• Familienzugriff: Daten eingeladener Familienmitglieder (E-Mail/Telefon) und Familienchat-Inhalte (Text, Fotos, Sprachnachrichten).
• Daily Digest: Präferenzen für tägliche Zusammenfassungen und Insights.
• Schlaf-Einstellungen: gewünschte Weckzeiten, Bettzeiten, Schlafprobleme, Benachrichtigungen, Lullaby-Einstellungen.

B. Automatisch erfasste Daten

• Geräteinformationen: Geräte-ID (IDFA/IDFV), Modell, Betriebssystemversion, IP-Adresse.
• Nutzungsdaten: verwendete Funktionen, Verweildauer, Interaktionen.
• Werbedaten: in der Gratisversion nutzen wir Google AdMob. AdMob kann die Geräte-ID für personalisierte Werbung erfassen (sofern ATT erlaubt ist).
• App Tracking Transparency (ATT): wir fragen nach Erlaubnis zur Nachverfolgung in anderen Apps/Websites. Einstellung in iOS: Settings > Privacy > Tracking. Bei Ablehnung sehen Sie weniger relevante Werbung.
• Push-Tokens: FCM-Tokens für Benachrichtigungen.
• Live Activities: Anzeige des Schlafstatus über iOS Live Activities und Dynamic Island.
• Sitzungsanalyse (Microsoft Clarity): Wir verwenden Microsoft Clarity, um die App-Nutzung zu verstehen. Clarity erfasst anonymisierte Sitzungsaufzeichnungen und Heatmaps (Tipp- und Scrollmuster). Keine persönlichen Daten wie Namen, Schlafprotokolle oder Chat-Nachrichten werden aufgezeichnet. Clarity verfolgt Sie nicht über andere Apps oder Websites. Sie können die Analyse in den App-Einstellungen deaktivieren.

C. Angeforderte Berechtigungen

Die App kann folgende Berechtigungen anfordern:

• Fotos: Profilbilder hochladen und Fotos im Familienchat teilen.
• Kamera: Fotos direkt im Chat oder Profil aufnehmen.
• Mikrofon: Sprachnachrichten aufnehmen.
• Mitteilungen: Erinnerungen und wichtige Hinweise.

Berechtigungen können in den Geräteeinstellungen verwaltet werden. Eine Ablehnung kann bestimmte Funktionen einschränken.

3. Wie wir Ihre Daten nutzen

• Kernfunktionen: Schlaftracking, Berechnung von Wachfenstern, Wachstumsschübe, Schlafpläne.
• KI-Analyse: OpenAI-Dienste (GPT-4o-mini) zur Analyse und Empfehlungen.
• Kontoverwaltung: Synchronisierung und Abo-Verwaltung via Firebase.
• Werbung: AdMob-Anzeigen (nicht-Premium). Mit ATT nutzen wir IDFA für Personalisierung und Messung.
• Verbesserung: Analyse von Nutzungstrends zur Optimierung.
• Familienzugriff: gemeinsamer Zugriff und Familienchat.
• Benachrichtigungen: Erinnerungen und Warnungen.
• Tägliche Insights: Zusammenfassungen und Empfehlungen.
• Cloud-Speicher: Fotos/Sprachnachrichten in Firebase Cloud Storage.

4. Weitergabe von Informationen

Wir verkaufen keine personenbezogenen Daten. Wir teilen Informationen nur mit Dienstleistern:

• Google Firebase: Authentifizierung, Datenbank (Firestore), Cloud Functions, Storage, Analytics und FCM.
• OpenAI: Verarbeitung der Fragen und anonymisierten Schlafdaten.
• Google AdMob: Auslieferung von Werbung.
• RevenueCat / Apple StoreKit: Zahlungsabwicklung.
• Microsoft Clarity: Anonymisierte Sitzungsaufzeichnungen, Heatmaps und Usability-Analysen. Clarity erfasst keine persönlichen Daten oder Schlafdaten.
• Meta Platforms (Facebook / Instagram): Auf unserer Website babysoma.app - insbesondere beim Bezahlvorgang - verwenden wir das Meta-Pixel und die Meta Conversions API, um die Werbeleistung und Conversions zu messen. Wir geben an Meta gehashte (SHA-256) Kennungen weiter - Ihre E-Mail, Telefonnummer, Name, Stadt, Region, Postleitzahl, Land und Konto-ID - zusammen mit den Meta-Cookies (_fbp / _fbc), Ihrer IP-Adresse und dem Browser-User-Agent. Die Kennungen werden gehasht, bevor sie unsere Server verlassen. Wir nutzen dies ausschließlich zur Messung und Optimierung von Werbung und verkaufen diese Daten niemals.
• Zahlungsdienstleister der Website (Stripe, NOWPayments, Coinbase Commerce): zur Abwicklung der Karten- und Kryptowährungs-Abozahlungen, die Sie auf babysoma.app vornehmen. Sie erhalten die von Ihnen eingegebenen Zahlungsdaten und Ihre E-Mail, damit das Abo freigeschaltet werden kann.

Was wir genau von der Website an Meta (Facebook / Instagram) senden

Wenn Sie babysoma.app nutzen und bezahlen - und nur nachdem Sie Marketing-Cookies akzeptiert haben - senden wir über das Pixel (in Ihrem Browser) und die Conversions API (von unserem Server) Folgendes an Meta, um Werbung zu messen und zu optimieren. Persönliche Kennungen werden vor dem Senden unwiderruflich mit SHA-256 gehasht, sodass Meta Hashes erhält, nicht Ihre Klardaten:

• Gehashte E-Mail-Adresse
• Gehashte Telefonnummer
• Gehashter Vor- und Nachname
• Gehashte Stadt, Region, Postleitzahl und Land
• Ihre Baby-Soma-Konto-ID (external_id), um Ereignisse Ihrem Konto zuzuordnen
• Die Meta-Cookies _fbp und _fbc (Werbe-Kennungen)
• Ihre IP-Adresse und den Browser-User-Agent
• Die Aktion und ihr Kontext: Seitenaufruf, Angebotsansicht (ViewContent), Bezahlvorgang gestartet (InitiateCheckout), Test gestartet (StartTrial) und Kauf (Purchase) - mit Betrag und Währung bei einem Kauf

Wir senden niemals die Daten Ihres Kindes, Schlafprotokolle, Familienchat oder KI-Chat an Meta, und wir verkaufen diese Daten nicht. Wenn Sie Marketing-Cookies im Banner ablehnen, bleibt das Pixel aus und es werden keine Website-Werbedaten gesendet.

Weitergabe in Familiengruppen

• Eingeladene Familienmitglieder können Schlafdaten und Einstellungen sehen.
• Familienchat-Inhalte werden mit allen Mitgliedern geteilt.
• Sie steuern den Zugriff über Einladungen und können ihn jederzeit entziehen.
• Daten werden in Echtzeit über Firebase Firestore synchronisiert.

5. Medizinischer Hinweis

Baby Soma ist kein medizinisches Gerät. Insights, Zeitpläne und KI-Ratschläge dienen nur Informationszwecken und ersetzen keine medizinische Beratung. Bitte wenden Sie sich bei Fragen an eine medizinische Fachkraft.

6. Aufbewahrung und Löschung

• Konto löschen: Löschung im App-Menü (Settings -> Delete Account). Daten werden danach gelöscht.
• Familienchat: Eigene Nachrichten/Medien werden gelöscht; Daten anderer Mitglieder bleiben für diese sichtbar.
• Einladungen: Verfallen nach einer Zeit und können manuell widerrufen werden.
• Cloud-Speicher: Dateien werden mit Nachrichten/Account entfernt.

7. Datensicherheit

• Verschlüsselung: SSL/TLS-Übertragung.
• Firebase-Regeln: Zugriff nur für autorisierte Nutzer.
• Authentifizierung: Firebase Authentication.
• Cloud-Sicherheit: Zugriff auf Medien nur für berechtigte Familienmitglieder.

Trotz angemessener Schutzmaßnahmen ist keine Methode 100% sicher.

8. Datenschutz für Kinder (COPPA)

Die App richtet sich an Eltern/Erziehungsberechtigte (18+). Wir erfassen keine personenbezogenen Daten von Kindern unter 13. Kinderdaten werden nur von den Erziehungsberechtigten bereitgestellt.

9. Ihre Rechte und Optionen

• Zugriff & Aktualisierung: Konto- und Kinderdaten bearbeiten.
• Daten löschen: einzelne Einträge, Nachrichten oder gesamtes Konto löschen.
• Familienzugriff verwalten: Mitglieder einladen/entfernen.
• Benachrichtigungen: in App und Geräteeinstellungen.
• Werbepräferenzen: Tracking in iOS: Settings > Privacy > Tracking begrenzen.
• Datenexport: Kontaktieren Sie uns für eine Kopie Ihrer Daten.

10. Internationale Nutzer

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzes verarbeitet werden. Durch die Nutzung stimmen Sie der Übertragung in die USA und andere Länder unserer Dienstleister zu.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren. Die Änderungen werden auf dieser Seite veröffentlicht und das Datum aktualisiert. Wesentliche Änderungen teilen wir per App oder E-Mail mit.

12. Google-Nutzerdaten und eingeschränkte Nutzung

Wenn du dich mit Google anmeldest, greift Baby Soma über Google Sign-In (Google OAuth) auf einen begrenzten Satz an Google-Nutzerdaten zu.

• Erhobene Daten: dein Name, deine E-Mail-Adresse und dein Profilbild aus deinem Google-Basisprofil, erst nachdem du dich ausdrücklich mit Google angemeldet hast.
• Wie wir sie nutzen: ausschließlich, um dein Baby-Soma-Konto zu erstellen und zu authentifizieren und dich in der App zu identifizieren. Wir nutzen Google-Nutzerdaten nicht für Werbung oder andere nicht damit verbundene Zwecke.
• Weitergabe: wir verkaufen Google-Nutzerdaten nicht. Wir geben sie nicht an Dritte weiter, ausgenommen Google Firebase Authentication, das sie in unserem Auftrag für die Anmeldung verarbeitet. Wir geben sie niemals an Werbetreibende weiter.
• Speicherung und Schutz: Google-Nutzerdaten werden sicher in Google Firebase (Google Cloud) gespeichert und durch Firestore-Sicherheitsregeln geschützt, mit auf dein Konto beschränktem Zugriff.
• Aufbewahrung und Löschung: wir bewahren diese Daten auf, solange dein Konto aktiv ist. Du kannst sie jederzeit unter Einstellungen -> Konto löschen oder per E-Mail an support@babysoma.app löschen, und wir entfernen sie innerhalb von 7 Tagen.

Die Nutzung und Weitergabe der von Google APIs erhaltenen Informationen durch Baby Soma an andere Apps unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

13. Kontakt

Bei Fragen kontaktieren Sie uns bitte:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app