Datenschutzrichtlinie

1. Wer wir sind und was diese Richtlinie abdeckt

APPROVEX LLC betreibt Baby Soma und ist verantwortlich für die hier beschriebenen personenbezogenen Daten. Diese Richtlinie gilt für unsere mobilen Apps, zugehörige Watch- und Widget-Funktionen, babysoma.app, Kontoregistrierung und Dashboard, Käufe, Support und Kommunikation. Verweise auf den Dienst umfassen diese Funktionen, soweit verfügbar. Unsere Kontaktdaten finden Sie in Abschnitt 15.

Lesen Sie diese Richtlinie zusammen mit unseren Nutzungsbedingungen und der separaten Datenschutzrichtlinie für Verbraucher-Gesundheitsdaten. Die Annahme der Nutzungsbedingungen oder die fortgesetzte Nutzung des Dienstes stellt keine Einwilligung zu optionaler Werbung, optionaler Diagnostik oder einer neuen Nutzung sensibler Daten dar. Eine Geräteberechtigung ersetzt ebenfalls nicht eine gesetzlich erforderliche gesonderte Einwilligung.

2. Informationen, die Sie und Ihre Familie bereitstellen

• Konten: E-Mail-Adresse oder Telefonnummer, Konto-Kennung, Anmeldemethode, Profilinformationen und Kontoeinstellungen. Wenn Sie die Anmeldung über Apple oder Google wählen, erhalten wir die von diesen Diensten für diese Anmeldung bereitgestellten Kontoinformationen, wie z. B. Ihren Namen, Ihre E-Mail-Adresse oder Relay-E-Mail und Ihr Profilbild.
• Kinderprofile und Pflegeeinträge: Name, Geburtsdatum oder Entbindungstermin, Profildetails und optionales Foto; Schlafzeiten, Wachphasen, Notizen, Routinen und Zeitpläne; Still-, Pump-, Milch-, Windel-, Gewichts- und Größenaufzeichnungen sowie damit verbundene Präferenzen, die Sie eingeben.
• Gesundheitsdaten: optionale Temperaturen, Medikamente und eingegebene Dosierungen, Impfungen, Reaktionen, Krankheitszeiträume, Krank-Modus, Zahnen, Notizen und Erinnerungen. Schlaf-, Ernährungs-, Wachstums- und andere Einträge können ebenfalls Gesundheitsdaten sein, wenn sie den Gesundheitszustand erkennen lassen. Unsere separate Gesundheitsrichtlinie beschreibt diese Verarbeitung.
• KI- und Sprachfunktionen: Ihre Fragen, Assistentenantworten, Gesprächskontext und relevante Zusammenfassungen zu Kind/Pflege. Dazu gehören Fotos oder andere Anhänge, die Sie senden, sowie Audio oder erkannter Text, wenn Sie eine Sprachfunktion nutzen. Geben Sie keine Informationen über andere Personen an, sofern Sie nicht befugt sind, diese bereitzustellen.
• Familiensharing: Einladungen, Betreuer-Mitgliedschaft, Nachrichten, Fotos und Sprachnachrichten sowie Einträge, die von eingeladenen Betreuern hinzugefügt wurden. Alle für ein Kinderprofil autorisierten Personen können die für diese Familie verfügbaren Einträge einsehen und ändern.
• Käufe und Empfehlungen: Kaufkanal, Tarif, Bestell- oder Transaktionskennungen, Abonnementstatus, Zahlungshistorie, vom Anbieter bereitgestellte Rechnungs-Kontaktdaten, Empfehlungscodes sowie Prämien- oder Provisionsaufzeichnungen. Zahlungsanbieter erfassen Karten- oder Kryptowährungsdaten direkt. Wir erhalten weder Ihre vollständige Kartennummer noch den Kartenprüfcode.
• Support und Kommunikation: Nachrichten, Kontaktdaten, Feedback, Anhänge und der zur Unterstützung erforderliche Konto- oder technische Kontext sowie Ihre Benachrichtigungs- und E-Mail-Einstellungen.

3. Technische Informationen, Berechtigungen und Diagnostik

Die Nutzung des Dienstes erzeugt technische Informationen wie IP-Adresse, Browser- oder Gerätetyp, Betriebssystem und App-Version, Konto- oder Installationskennungen, Zeitstempel, Fehler, Sicherheitsprotokolle und Push-Benachrichtigungstoken. Anbieter können diese Informationen erhalten, wenn Ihr Gerät deren Dienst kontaktiert. Wir unterscheiden notwendige Service-/Sicherheitsverarbeitung von optionaler Analyse und Werbung.

Kamera-, Fotobibliothek-, Mikrofon- und Benachrichtigungsberechtigungen unterstützen die von Ihnen gewünschten Funktionen, wie Familiennachrichten, Profilfotos, Impferkennung, Sprachbefehle und Erinnerungen. Sie können Geräteberechtigungen in den Betriebssystemeinstellungen ändern. Verbundene Watch-Funktionen, Widgets und Live-Aktivitäten können die von Ihnen gewählten Einträge oder Status auf diesem Gerät anzeigen. Bedenken Sie, wer Ihr Gerät und den Sperrbildschirm sehen kann.

Optionales technisches Aktivitätsprotokoll: dies ist standardmäßig deaktiviert und erfordert eine separate Auswahl in den Einstellungen. Es zeichnet technische Bildschirmcodes, benannte Aktionen, Zeitabläufe, Fehler und Reaktionszeiten, App-/OS-Versionen und eine Installationskennung auf, die mit Ihrem Konto für autorisiertes Supportpersonal verknüpft ist. Es schließt eingegebenen Text, Screenshots, Fotos, Tagebuchmengen und -notizen, Nachrichteninhalte, Zahlungsdaten und Tokens aus. Es handelt sich nicht um eine Sitzungswiedergabe. Ein sichtbarer Indikator zeigt an, wenn es aktiviert ist. Ein Widerruf stoppt die Erfassung auf diesem Gerät sofort, auch offline; die kontoweite Auswahl wird synchronisiert, wenn online. Berichte sind maximal 14 Tage verfügbar, danach werden sie durch Ablauf und Bereinigung entfernt. Geschützte Backups können gelöschte Einträge bis zu 28 zusätzliche Tage aufbewahren. Minimale Einwilligungsnachweise werden bis zur Kontolöschung gespeichert.

Absturzberichte: Firebase Crashlytics verarbeitet separat technische Absturz-, Fehler- und Freeze-Berichte mit App-/Geräteinformationen und einer Kontokennung. Die aktuellen Release-Einstellungen aktivieren die Berichterstattung standardmäßig; Sie können sie in Einstellungen - Daten und Diagnostik deaktivieren. Einige SDK-Änderungen werden erst nach einem Neustart der App wirksam. Firebase beschreibt eine Aufbewahrungsfrist von 90 Tagen, bevor mit der Löschung aus Live- und Backupsystemen begonnen wird. Wir verwenden kein Microsoft Clarity Session Replay.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des von Ihnen gewünschten Dienstes: Registrierung und Authentifizierung Ihres Kontos; Synchronisierung von Einträgen; Bereitstellung von Zeitplänen, Tracking, Familiensharing, KI-Antworten, Erinnerungen, Exporten und erworbenem Zugang. Für die übliche Konten- und Vertragsverwaltung ist die Grundlage die Vertragserfüllung oder von Ihnen gewünschte vorvertragliche Maßnahmen.
• Einwilligung, wo erforderlich: optionale Website-Analysen und Werbung, optionale technische Aktivitätsprotokolle, Marketingkommunikation, sofern eine Einwilligung erforderlich ist, sowie Verarbeitung oder Offenlegung von Gesundheits- oder anderen sensiblen Daten, wenn das geltende Recht eine Einwilligung verlangt. Für Gesundheitsdaten ist nach Gesetzen wie der DSGVO eine zusätzliche rechtmäßige Bedingung erforderlich, meist eine ausdrückliche Einwilligung. Eine gewöhnliche Vertragsgrundlage allein ersetzt diese Anforderung nicht.
• Berechtigte Interessen, soweit zulässig: Aufrechterhaltung der Sicherheit, Betrugsprävention, Lösung von Supportanfragen, Führung begrenzter Betriebsaufzeichnungen und Verbesserung der Zuverlässigkeit. Diese Interessen müssen gegen Ihre Rechte abgewogen werden und können eine erforderliche Einwilligung oder einen besonderen Schutz für Gesundheits- oder Kinderdaten nicht ersetzen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Gesetzliche Pflichten und Ansprüche: Buchhaltung, Steuern, rechtmäßige Anfragen, Streitigkeiten und Schutz von Rechten. Wir bewahren nur Informationen auf, die für die jeweilige Verpflichtung oder den Anspruch erforderlich sind.

Wir verwenden Servicenachrichten für Konto-, Sicherheits- und Abonnementangelegenheiten. Werbliche Nachrichten sind separat und enthalten eine Abmeldemöglichkeit. Die Abmeldung von Werbenachrichten verhindert nicht notwendige Servicenachrichten. Wir treffen keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen ausschließlich durch automatisierte Verarbeitung; Schlafpläne und KI-Vorschläge sind informativ und keine medizinischen Entscheidungen.

5. KI-Verarbeitung und Modellverbesserung

KI-Funktionen senden Ihre Anfrage und den relevanten Kontext je nach Funktion und Routing an OpenAI oder Anthropic (Claude). Wir nutzen derzeit deren gehostete APIs für KI-Antworten und betreiben keinen separat gemieteten GPU-Dienst mehr. Der Kontext kann Kinderprofildetails, Schlaf-/Pflegezusammenfassungen und vorherige Nachrichten umfassen. Eine Gesundheits-Tagebuch-Zusammenfassung wird nur einbezogen, wenn Sie die Tagebuchoption für den Assistenten separat aktivieren. Die Tagebuchzusammenfassung schließt Medikamentendosierungen, Freitext-Tagebuchnotizen und Eintragsautoren aus; Informationen, die Sie direkt in eine Nachricht eingeben, sind dennoch Teil dieser Nachricht.

Die Impferkennung sendet das von Ihnen gewählte Foto zur Erkennung an Anthropic. Wir speichern weder dieses Ausgangsfoto noch den extrahierten Text als Impfdokument; die von Ihnen überprüften und gespeicherten Einträge werden zu Tagebuchaufzeichnungen. Dies bedeutet nicht, dass der Anbieter keine temporäre Verarbeitungs- oder Sicherheitskopie behält. Andere an Chat oder Familiensharing gesendete Fotos unterliegen den Aufbewahrungsregeln dieser Funktionen. OpenAI kann auch Audio für Transkription und Essensbeschreibungen für Soma Plate-Bilder verarbeiten, sofern diese Funktionen genutzt werden.

Wir bewahren serverseitige Assistentenfragen und -antworten für einen normalen Zeitraum von bis zu 90 Tagen zur Gesprächsunterstützung, Qualitätskontrolle und Fehlerbehebung auf, mit geplanter Löschung und Bereinigung. Autorisiertes Personal kann erforderliche Stichproben einsehen. Für Kopien, die in einem separaten Verbesserungs- oder Bewertungsprozess verwendet werden, müssen Zweck, Aufbewahrungsfrist und Rechtsgrundlage dokumentiert sein.

Wir haben Fragen, Antworten und Schlafzusammenfassungen mit entfernten Namen, Geburtsdaten und Kontaktdaten verwendet, um unser eigenes Modell zu evaluieren und zu trainieren, auch mit Anthropic/OpenAI-Tools und gemieteten GPU-Servern in den Vereinigten Staaten oder der Europäischen Union. Das Entfernen dieser Felder ist eine Pseudonymisierung, keine Garantie für Anonymität: Freitext kann weiterhin eine Person identifizieren oder Gesundheit beschreiben. Solche Kopien dürfen nicht als uneingeschränkt anonyme Daten behandelt werden. Eine weitere Nutzung identifizierbarer oder pseudonymisierter Konversationen für Trainingszwecke erfordert die Rechtsgrundlage und jede dafür erforderliche gesonderte Einwilligung. Gesundheits-Tagebucheinträge sind keine Trainingsquelle. Sie können verlangen, dass wir personenbezogene Daten in Verbesserungskopien sowie in kontoverknüpften Protokollen identifizieren und löschen.

KI-Anbieter und Infrastrukturbetreiber verarbeiten Informationen gemäß den für den von uns genutzten Dienst geltenden Einstellungen und Bedingungen; Aufbewahrung und Zugriff können je nach Anbieter unterschiedlich sein. Wir versprechen nicht, dass jeder Anbieter keinerlei Daten speichert oder dass alle Daten immer in einem Land verbleiben. Fragen Sie uns zu einer bestimmten Funktion oder einem Empfänger, bevor Sie Informationen senden, die Sie dort nicht verarbeitet haben möchten.

6. Empfänger und Offenlegungen

• Google Cloud/Firebase: Authentifizierung, Datenbank, Funktionen, Dateispeicherung, Push-Benachrichtigungen, technische Abläufe, Analysen und Crashlytics, soweit zutreffend.
• Anthropic und OpenAI: KI-Verarbeitung wie in Abschnitt 5 beschrieben über deren gehostete Dienste.
• Ihre autorisierte Familie: geteilte Kindereinträge, Nachrichten und Dateien. Das Entfernen des Zugriffs einer Person löscht keine zuvor exportierten oder gespeicherten Kopien.
• Apple, Google Play und RevenueCat: App-Käufe, Berechtigungsprüfung und Abonnementverwaltung. Die Website-Anbieter Stripe, NOWPayments und Coinbase Commerce wickeln ihre unterstützten Zahlungsmethoden ab. Diese Anbieter verarbeiten Daten auch für eigene Zahlungs-, Betrugs- und gesetzliche Zwecke gemäß ihren Hinweisen.
• Support- und E-Mail-Tools: unsere E-Mail-Dienste und die private Telegram-Supportgruppe. Eine Supportanfrage oder Zusammenfassung, Konto-E-Mail/Anmeldemethode, Abonnementkontext und eingereichte Anhänge können dort autorisiertem Personal zugänglich sein. Vermeiden Sie es, unnötige Kinder- oder Gesundheitsdaten an den Support zu senden.
• Google Analytics/Ads, Google AdMob und Meta Platforms: optionale Analysen, Werbung und Conversion-Messung gemäß den Auswahlmöglichkeiten und Einschränkungen in Abschnitt 7.
• Empfehlungspartner: begrenzte Empfehlungs-, Prämien- oder Provisionsaufzeichnungen, die für das Programm erforderlich sind. Sie erhalten keine Kindertagebücher oder KI-/Familienkonversationen.
• Berater, Behörden oder ein Unternehmensnachfolger: nur soweit erforderlich für rechtliche/steuerliche Beratung, eine gültige gesetzliche Verpflichtung, den Schutz von Rechten oder eine Unternehmensübertragung mit angemessener Vertraulichkeit und Datenschutz. Ein neuer Zweck erfordert dennoch die dafür geltende Information und Rechtsgrundlage.

Wir verkaufen keine Kinderdaten oder Gesundheitsinformationen und geben deren Inhalte nicht an Werbetreibende weiter. Wir tauschen keine personenbezogenen Daten gegen Geld. Einige einwilligungsbasierte Werbeoffenlegungen können nach bestimmten US-Datenschutzgesetzen als Verkauf, Weitergabe oder gezielte Werbung gelten, auch ohne Geldfluss; Sie können wie unten beschrieben widersprechen. Unsere separate Gesundheitsrichtlinie gilt für Verbraucher-Gesundheitsdaten.

7. Cookies, Werbung und Ihre Optionen

Website

Notwendiger Speicher unterstützt Anmeldung, Sicherheit, Checkout und das Speichern Ihrer Datenschutzoptionen. Optionale Kategorien sind deaktiviert, bis Sie sie auswählen. Analysen erlauben die Messung der Websitenutzung; Marketing erlaubt Werbemessung und Abgleich. Sie können mit dem Banner Kategorien akzeptieren, ablehnen oder auswählen und Ihre Datenschutzoptionen im Footer jederzeit erneut öffnen. Eine Ablehnung verhindert nicht die Registrierung, Käufe oder den Zugang zum Kerndienst.

Wir laden Google Analytics nur mit Analyse-Erlaubnis und Google Ads oder Meta Pixel nur mit Marketing-Erlaubnis. Private Konto-, Support- und Einladungsseiten sowie Zahlungsbestätigungsseiten sind von diesen Browser-Messwerkzeugen ausgeschlossen. Wir speichern keine Werbeereignisse vor Einwilligung für spätere Übermittlung. Bei Widerruf beenden wir die optionale Browsermessung und entfernen relevante First-Party-Messcookies, soweit möglich. Ein Neuladen der Seite kann erforderlich sein, um ein bereits laufendes Drittanbieter-Skript zu beenden.

Mit Marketing-Erlaubnis kann Meta allgemeine Seiten-/Angebotsaufrufe, Checkout-, Test- und Kaufereignisse, Betrag/Währung, Browser-/Geräteinformationen, IP-Adresse, _fbp/_fbc-Cookies und Abgleichskennungen erhalten. E-Mail, Telefon, Name, Stadt, Region, Postleitzahl, Land und die serverseitige Kontokennung werden vor der Serverübertragung gehasht, sofern verfügbar. Cookie-Werte, IP-Adresse und User-Agent werden nicht gehasht. Hashing ist Abgleich/Pseudonymisierung, keine Anonymisierung; Meta kann einen Hash einer Person zuordnen. Browser Advanced Matching verarbeitet die von Ihnen zu diesem Zweck bereitgestellten Kontodaten.

Google kann Seiten-/Nutzungsereignisse und, mit den entsprechenden Einstellungen, Werbeklickkennungen und Conversions erhalten. Serverseitige Kaufanalysen verwenden eine Google Analytics-Clientkennung, Transaktionskennung, Betrag und Währung. Werbenutzung und Personalisierung werden bei abgelehntem Marketing separat verweigert. Wir senden keine Kinderprofile, Pflege-/Gesundheitstagebucheinträge, Familiennachrichten, hochgeladene Kinderdateien oder KI-Konversationen als Werbeereignisdaten.

Unser Server prüft sowohl beim Checkout als auch beim späteren Conversion-Versand eine Datenschutzquittung. Fehlende, abgelaufene oder widerrufene Erlaubnis unterdrückt das entsprechende Ereignis, auch für ältere Abonnements ohne Nachweis. Zahlung und Zugang werden unabhängig verarbeitet. Website-Einstellungen laufen normalerweise nach 180 Tagen ab. Die Präferenzquittung verwendet ein zufälliges Token, das von Werbe-IDs getrennt ist; der Server speichert dessen Hash und die Auswahl. Wenn Sie auf der Website angemeldet sind, speichern wir Ablehnungen auch für dieses Konto, sodass spätere Serverereignisse eines bekannten Kontos diese respektieren. Eine neue ausdrückliche Auswahl kann diese Einstellungen ändern.

Wir respektieren Global Privacy Control (GPC) als Ablehnung von Website-Marketing und Werbeweitergabe. Dies lehnt nicht automatisch alle nicht verwandten Analysen ab. Wenn Sie offline widerrufen, wird die Browsereinstellung sofort gespeichert und die Serveraktualisierung nachgeholt, sobald Sie online sind; bis sie uns erreicht, kann ein zuvor autorisiertes Serverereignis bereits verarbeitet worden sein. Die Einstellungen zeigen an, wenn eine Synchronisierung aussteht. Kontaktieren Sie uns, wenn Sie einen kontoweiten Opt-out benötigen und die Einstellungen nicht nutzen können. Andere Geräte, abgemeldete Browser und App-Berechtigungen haben eigene Steuerungen, bis wir die Anfrage Ihrem Konto zuordnen können.

Wir können aggregierte First-Party-Seiten-/Store-Link-Zählungen ohne dauerhafte Besucherkennungen speichern, wenn keine optionale Analyseauswahl getroffen wurde. Eine ausdrückliche Analyseablehnung stoppt diese optionalen Zähler. Identifizierbare Besucher-/Sitzungszuordnung erfordert Analyse-Erlaubnis. Notwendige Zugriffs-/Sicherheitsprotokolle sind separat.

iOS- und Android-Apps

Die Apps haben eigene Analyse-/Werbeeinstellungen. Für Tracking, das unter Apples Regeln fällt, ist auch die iOS App Tracking Transparency-Berechtigung erforderlich; Android und AdMob nutzen ihre jeweiligen Datenschutz-/Einwilligungssteuerungen. ATT allein ersetzt nicht jede gesetzlich erforderliche Einwilligung. Je nach Ihren Berechtigungen können SDKs App-/Gerätekennungen, allgemeine App-Ereignisse und Kontenabgleichsdaten wie E-Mail, Telefon und eine gehashte Kontokennung verarbeiten, um Installationen, Tests und Käufe zu messen. Wir fügen diesen Werbeereignissen keine Kinder- oder Tagebuchinhalte bei.

Soweit verfügbar, unterstützen AdMob-Belohnungsanzeigen kostenlose Funktionen. Anzeigen und deren Personalisierung hängen von der jeweiligen Einwilligung und den Plattform-Einstellungen ab; auch nicht-personalisierte Anzeigen können technische Daten beinhalten. Verwalten Sie App-Datenschutzoptionen in den Einstellungen, iOS-Tracking-Berechtigungen in den Systemeinstellungen und Android-Werbeeinstellungen in den Geräteeinstellungen. Eine Website-Einwilligung allein gewährt keine App-Tracking-Berechtigung.

8. Aufbewahrung, Kontolöschung und Familiendaten

Konto- und Kinder-/Pflegeeinträge werden im Allgemeinen so lange aufbewahrt, wie sie für das Konto und die gewählten Funktionen benötigt werden, bis Sie sie löschen oder die Löschung verlangen. Geteilte Einträge können für den Familieninhaber verfügbar bleiben, wenn ein Betreuer ausscheidet oder sein eigenes Konto löscht. Das Löschen eines vom Inhaber angelegten Kinderprofils plant die Löschung dieses Profils, seiner Einträge und gespeicherten Dateien. Eigentums- und Betreuerrechte sind relevant; das Löschen eines Betreuers löscht nicht automatisch die Kindergeschichte aller anderen.

Wir streben an, routinemäßige Kontolöschungsanfragen innerhalb von 7 Tagen zu bearbeiten. Dies ist kein Versprechen, dass jedes Backup, jede Anbieterkopie und jede gesetzlich erforderliche Aufzeichnung sofort verschwindet. Authentifizierungs-/Profildaten, eigene Kinderdaten und kontoverknüpfte KI-Historie durchlaufen ihre jeweiligen Löschprozesse; Fehler können Wiederholungen erfordern. Supportanfragen und zugehörige Anhänge werden so lange aufbewahrt, wie sie zur Lösung des Anliegens und etwaiger damit verbundener Ansprüche benötigt werden, und anschließend zur Löschung geprüft. Separate KI- und Diagnostik-Aufbewahrungsfristen finden Sie in den Abschnitten 3 und 5.

Zahlungs-, Abonnement-, Steuer-, Betrugs-, Streit- und Prüfungsunterlagen können nach Kontoschließung für den jeweiligen gesetzlichen Zeitraum oder einen erforderlichen Rechtsanspruch aufbewahrt werden. Sie können weiterhin personenbezogene Kennungen enthalten; das Entfernen eines Profils macht nicht jede gespeicherte Aufzeichnung anonym. Minimale Opt-out-Daten können erforderlich bleiben, um Ihre Ablehnung zu berücksichtigen. Wir beschränken die gespeicherten Informationen auf den jeweiligen Zweck und nutzen sie nicht für Werbung.

Die Löschung aus aktiven Systemen unterscheidet sich von Backup-Ablauf und Löschung durch unabhängige Zahlungsanbieter. Geschützte Backups werden nicht für den normalen Dienst verwendet und werden im Rahmen ihres Aufbewahrungszyklus entfernt; die Löschung von Verbraucher-Gesundheitsdaten erfolgt gemäß der separaten Gesundheitsrichtlinie, einschließlich der jeweiligen Backup-Frist. Muss ein Backup wiederhergestellt werden, müssen Löschanfragen erneut angewendet werden. Ein von Ihnen oder einem anderen Familienmitglied bereits exportierter oder gespeicherter Anhang liegt außerhalb unseres Server-Löschprozesses.

Kündigen Sie die Abonnementverlängerung separat im Website-Dashboard oder im jeweiligen App-Store. Die Kontolöschung garantiert nicht die Kündigung eines von Apple oder Google verwalteten Abonnements, und eine Kündigung löscht nicht automatisch Ihre Daten. Siehe die Nutzungsbedingungen für Käufe, Kündigungen und Rückerstattungen.

9. Zugang, Löschung und weitere Rechte

Je nach Standort und geltendem Recht können Sie eine Bestätigung der Verarbeitung, Zugang und eine Kopie, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Informationen zu Empfängern, Widerruf der Einwilligung, Widerspruch gegen berechtigte Interessen sowie Ablehnung gezielter Werbung oder Verkauf/Weitergabe verlangen. Sie können anwendbare Rechte durch einen bevollmächtigten Vertreter oder einen Elternteil/Vormund ausüben, sofern zulässig. Wir benachteiligen Sie nicht unrechtmäßig, wenn Sie diese Rechte wahrnehmen.

Senden Sie eine E-Mail an support@babysoma.app mit Ihrer Anfrage und ausreichend Informationen, um das Konto zu finden. Wir prüfen Identität und Befugnis angemessen, ohne unnötige sensible Dokumente zu verlangen. Wir fordern Sie nicht auf, ein Passwort, Authentifizierungstoken oder vollständige Zahlungsdaten per E-Mail zu senden. Rechte können gesetzliche Ausnahmen haben, die wir bei Relevanz erläutern.

Wir antworten innerhalb der geltenden Frist: normalerweise ein Monat für DSGVO/UK-Anfragen oder 45 Tage nach relevanten US-Datenschutzgesetzen. Eine rechtmäßige Verlängerung erfordert eine rechtzeitige Mitteilung und Begründung. Anfragen sind in der Regel kostenlos; eine zulässige Gebühr oder Ablehnung bei missbräuchlichen/exzessiven Anfragen richtet sich nach dem geltenden Recht. Im Ablehnungsfall können Sie eine interne Überprüfung verlangen, indem Sie mit dem Betreff Datenschutz-Beschwerde antworten. Wir erläutern das Ergebnis und die jeweiligen externen Beschwerdemöglichkeiten. Sie können sich an Ihre lokale Datenschutzbehörde, das UK ICO oder die zuständige US-Behörde wenden; die Gesundheitsrichtlinie enthält den Beschwerdeweg für Washington. Ein Widerruf der Einwilligung macht die vor dem Widerruf rechtmäßige Verarbeitung nicht rückgängig.

10. Sicherheit und Zugriff

Wir verwenden Zugriffskontrollen, Authentifizierung, verschlüsselte Übertragung und Sicherheitsmaßnahmen der Anbieter zum Schutz der Daten. Der Zugriff ist nach Rolle, Familienmitgliedschaft und betrieblichem Bedarf beschränkt. Kein System ist vollkommen sicher. Download- oder Einladungslinks können der Person Zugriff gewähren, die sie besitzt; halten Sie diese privat, entziehen Sie Familienzugriff bei Bedarf und vermeiden Sie die öffentliche Weitergabe sensibler Exporte.

11. Internationale Verarbeitung

APPROVEX LLC befindet sich in den Vereinigten Staaten. Firebase/Google, KI-Anbieter, Zahlungs- und Supporttools können Daten in den Vereinigten Staaten, der Europäischen Union oder anderen Ländern ihrer Dienstkette verarbeiten. Schutzmaßnahmen und Zugriffsregeln für Behörden können unterschiedlich sein. Eine Website in europäischer Sprache bedeutet nicht, dass alle Verarbeitungen in Europa stattfinden.

Wo die DSGVO/UK oder andere Übertragungsbeschränkungen gelten, erfordert eine Übermittlung eine entsprechende Angemessenheitsentscheidung, genehmigte vertragliche Schutzmaßnahmen oder einen anderen gültigen Rechtsmechanismus, zusammen mit der erforderlichen Bewertung und zusätzlichen Schutzmaßnahmen. Die bloße Nutzung des Dienstes oder die Annahme unserer Nutzungsbedingungen ist keine pauschale Einwilligung zu einer internationalen Übermittlung. Kontaktieren Sie uns für Informationen zu den für Ihre Verarbeitung geltenden Schutzmaßnahmen und Standorten.

12. Kinder und elterliche Befugnis

Baby Soma ist ein Dienst für Erwachsene, darunter Eltern und gesetzliche Vertreter, nicht eine App, die Kinder zur eigenständigen Registrierung einlädt. Kinderdaten werden von Erwachsenen mit entsprechender Befugnis bereitgestellt. Wir nutzen Kindertagebuchdaten nicht für gezielte Werbung. Wenn sich ein Kind eigenständig registriert hat oder Sie glauben, dass Daten ohne Befugnis bereitgestellt wurden, kontaktieren Sie uns, damit wir dies prüfen und erforderliche Maßnahmen ergreifen können.

13. Google-Anmeldeinformationen

Die Google-Anmeldung fordert grundlegende Identitäts-/Profilinformationen an, die zur Erstellung und Authentifizierung Ihres Kontos benötigt werden, wie Name, E-Mail und Profilbild. Wir fordern für diese Anmeldung keinen Zugriff auf Ihre Gmail-Nachrichten, Drive-Dokumente oder Kalender an. Firebase Authentication und der Kontodienst verarbeiten die zurückgegebenen Identitätsdaten. Optionales Werbe-Matching kann Kontaktdaten des Kontos nur unter den oben beschriebenen, separat geltenden Berechtigungen verwenden; die Anmeldung ist keine Werbeeinwilligung.

Sie können den Google-Zugriff über Ihr Google-Konto entfernen und die Löschung Ihres Baby Soma-Kontos verlangen. Das Entziehen des Google-Zugriffs allein löscht keine bereits bei Baby Soma gespeicherten Daten. Unsere Nutzung und Weitergabe von Informationen, die von Google-APIs empfangen werden, muss den Google API Services User Data Policyentsprechen, einschließlich der Limited Use-Anforderungen, soweit diese für die betreffenden Daten/Berechtigungen gelten.

14. Änderungen

Wir veröffentlichen Änderungen hier mit einem aktualisierten Datum. Wir informieren angemessen über wesentliche Änderungen über den Dienst oder per E-Mail und holen eine neue Einwilligung ein, wenn dies vor einer neuen einwilligungsbasierten Nutzung erforderlich ist. Eine überarbeitete Richtlinie berechtigt nicht rückwirkend zur Verarbeitung, für die zuvor keine Rechtsgrundlage bestand.

15. Kontakt

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Vereinigte Staaten

E-Mail: support@babysoma.app. Für Hilfe zu Konto und Abonnement besuchen Sie Support oder Ihr Kontodashboard.