Datenschutzerklärung

1. Einleitung und Verantwortlicher

Der Schutz Ihrer persönlichen Daten und der Daten Ihres Kindes ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Rahmen der App „Mona Symptom Tagebuch“ und der zugehörigen Website verarbeiten.

Verantwortlicher im Sinne der DSGVO:
SmallIslandDeveloper - Tom Scheduikat
Am Fischmarkt 13A
18439 Stralsund
E-Mail: hi@mona-symptom-diary.com

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien von Daten:

• Bestandsdaten: E-Mail-Adresse (zur Authentifizierung).
• Nutzungsdaten: IP-Adresse, Geräte-ID, Log-Daten (bei Fehlern).
• Zahlungsdaten: Transaktionsdaten über Adapty/Stripe (Abonnements/Käufe).
• Gesundheitsdaten (Besondere Kategorien gem. Art. 9 DSGVO): Informationen über Symptome, Medikamente, Gewicht, Temperatur, Schlafqualität und Verdauung Ihres Kindes.

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung der App-Funktionen und Synchronisierung.
• Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO): Da die App Gesundheitsdaten verarbeitet, benötigen wir Ihre explizite Einwilligung. Diese erteilen Sie durch die Nutzung der entsprechenden Tracking-Module in der App.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für das Error-Tracking zur Verbesserung der App-Stabilität.

4. Datenübermittlung und Dienstleister

Wir nutzen spezialisierte Dienstleister, um unsere Dienste bereitzustellen:

• Supabase (Datenbank & Authentifizierung): Die Daten werden in der EU (Irland) gespeichert. Supabase dient der sicheren Speicherung und Synchronisierung Ihrer Profile.
• Sentry (Error Tracking): Zur Analyse von App-Abstürzen übertragen wir technische Protokolle an Sentry. Personenbezogene Daten werden hierbei so weit wie möglich maskiert.
• Firebase Cloud Messaging (Push-Benachrichtigungen): Für den Versand von Erinnerungen nutzen wir Firebase (Google). Hierbei wird ein anonymer Token verwendet.
• Adapty & Stripe (Zahlungsabwicklung): Für In-App-Käufe (Adapty) und Web-Zahlungen (Stripe). Wir speichern selbst keine Kreditkartendaten; diese werden direkt von den Zahlungsdienstleistern verarbeitet.

5. Datenspeicherung und Löschung

Daten werden primär lokal auf Ihrem Gerät gespeichert (WatermelonDB). Bei aktivem Cloud-Sync werden sie verschlüsselt auf den EU-Servern von Supabase gespeichert. Wir löschen Ihre Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Zudem können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

7. Website-Analyse und Werbung

Auf dieser Website setzen wir folgende Tools zur Reichweitenmessung und Werbe-Optimierung ein:

• Plausible Analytics (Plausible Insights OÜ, Estland): Wir nutzen Plausible zur datenschutzfreundlichen Reichweitenmessung. Plausible verwendet keine Cookies, speichert keine IP-Adressen in identifizierbarer Form und erfasst keine personenbezogenen Daten. Erfasst werden ausschließlich anonyme, aggregierte Statistiken über Seitenaufrufe, Traffic-Quellen und genutzte Geräte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenanalyse).
• Meta Pixel (Facebook Pixel, Meta Platforms Ireland Ltd.): Zur Conversion-Messung unserer Werbeanzeigen auf Facebook und Instagram setzen wir das Meta Pixel ein. Das Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen und nutzt dabei den lokalen Speicher Ihres Browsers (kein klassisches Cookie). Erfasst werden technische Daten (gekürzte IP-Adresse, Browser, Zeitstempel, Referrer) sowie Ereignisse wie Seitenaufruf, Kauf-Initialisierung und Kaufabschluss inkl. Kaufwert. Daten können zur Verarbeitung in die USA übertragen werden; Meta hat sich dem EU-US Data Privacy Framework verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf der Einwilligung: Sie können Ihre Einwilligung für das Meta Pixel jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Website löschen. Beim nächsten Besuch erscheint das Consent-Banner erneut und Sie können neu entscheiden. Plausible läuft unabhängig vom Consent, da keine personenbezogenen Daten verarbeitet werden.

8. Medizinischer Disclaimer