Datenschutzerklärung

1. Einleitung und Verantwortlicher

Der Schutz Ihrer persönlichen Daten und der Daten Ihres Kindes ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Rahmen der App „Mona Symptom Tagebuch“ und der zugehörigen Website verarbeiten.

Verantwortlicher im Sinne der DSGVO:
SmallIslandDeveloper - Tom Scheduikat
Am Fischmarkt 13A
18439 Stralsund
E-Mail: hi@mona-symptom-diary.com

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien von Daten:

• Profildaten des Kindes: Name bzw. Rufname, Geburtsdatum und Geschlecht.
• Gesundheits- und Tagebuchdaten (Besondere Kategorien gem. Art. 9 DSGVO): Einträge zu Körpertemperatur, Medikamentengaben, Symptomen, Gewicht, Schlaf, Verdauung, Essen, Trinken und Stimmung Ihres Kindes — jeweils einschließlich optionaler Freitext-Notizen.
• Bestandsdaten: E-Mail-Adresse und Anzeigename (bei registriertem Konto).
• Daten bei Familien-Freigabe: E-Mail-Adresse und Name der eingeladenen Familienmitglieder.
• Push-Token: Push-Token des Geräts (bei aktivierten Benachrichtigungen).
• Nutzungsdaten: IP-Adresse, Geräte-ID, Log-Daten (bei Fehlern).
• Zahlungsdaten: Transaktionsdaten über Adapty/Stripe (Abonnements/Käufe).

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung der App-Funktionen und Synchronisierung.
• Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO): Da die App Gesundheitsdaten verarbeitet, benötigen wir Ihre ausdrückliche Einwilligung. Diese holen wir über einen gesonderten Zustimmungsschritt beim ersten Start der App ein. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Daten bzw. Ihr Konto löschen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für das Error-Tracking zur Verbesserung der App-Stabilität.

4. Datenübermittlung und Dienstleister

Wir nutzen spezialisierte Dienstleister, um unsere Dienste bereitzustellen:

• Supabase (Datenbank & Authentifizierung): Die Daten werden in der Europäischen Union gespeichert. Supabase dient der sicheren Speicherung und Synchronisierung Ihrer Profile.
• Sentry (Error Tracking): Zur Analyse von App-Abstürzen werden ausschließlich technische Absturz- und Fehlerdaten mit einer pseudonymen Nutzer-ID an Sentry übermittelt — keine E-Mail-Adressen, kein Session-Replay. Die Übermittlung erfolgt nur im Fehlerfall.
• Expo Push Service (Expo, Inc., USA): Für Push-Benachrichtigungen (z. B. Information von Familienmitgliedern über neue Einträge) wird ein Push-Token des Geräts an den Expo-Dienst übermittelt; von dort erfolgt die Zustellung über Apple/Google. Eine Datenübermittlung in die USA ist möglich.
• Scaleway SAS (Frankreich): Versand von Transaktions-E-Mails (z. B. Willkommens-E-Mail bei Registrierung). Verarbeitet werden E-Mail-Adresse und Anzeigename; die Verarbeitung erfolgt in der EU (Region Paris).
• Adapty & Stripe (Zahlungsabwicklung): Für In-App-Käufe (Adapty) und Web-Zahlungen (Stripe). Wir speichern selbst keine Kreditkartendaten; diese werden direkt von den Zahlungsdienstleistern verarbeitet. Das Adapty-SDK verwaltet zudem den Abo-Status. Werbe-Identifikatoren (IDFA/GAID) werden nur verarbeitet, wenn Sie in der App gesondert in Marketing-Tracking einwilligen; diese Einwilligung ist jederzeit in den App-Einstellungen widerrufbar.
• GitHub Pages (GitHub, Inc., USA): Das Hosting dieser Website erfolgt über GitHub Pages. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse) durch den Hoster verarbeitet. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Darüber hinaus werten wir Nutzungs- und Kontodaten in aggregierter Form intern aus, um das Produkt zu verbessern. Diese Auswertung erfolgt ausschließlich durch den Verantwortlichen selbst; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

5. Datenspeicherung und Löschung

Daten werden primär lokal auf Ihrem Gerät gespeichert (WatermelonDB). Beim ersten Start der App wird automatisch ein anonymes technisches Nutzerkonto beim Backend-Dienst erstellt; hierfür ist keine E-Mail-Adresse erforderlich. Ihre Tagebuchdaten werden erst bei aktivem Cloud-Sync (registriertes Konto, Pro-Version) auf Server übertragen und dort verschlüsselt auf den EU-Servern von Supabase gespeichert. Wir löschen Ihre Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Zudem können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

7. Website-Analyse und Cookies

Auf dieser Website setzen wir folgende Tools zur Reichweitenmessung ein:

• Plausible Analytics (Plausible Insights OÜ, Estland): Wir nutzen Plausible zur datenschutzfreundlichen Reichweitenmessung. Plausible verwendet keine Cookies, speichert keine IP-Adressen in identifizierbarer Form und erfasst keine personenbezogenen Daten. Erfasst werden ausschließlich anonyme, aggregierte Statistiken über Seitenaufrufe, Traffic-Quellen und genutzte Geräte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenanalyse).

Cookies und lokale Speicherung: Diese Website setzt ein einzelnes funktionales First-Party-Cookie namens „mona_android_banner_dismissed“ (Speicherdauer: 90 Tage). Es merkt sich ausschließlich, dass Sie den Hinweis-Banner auf die Android-App ausgeblendet haben. Das Cookie ist technisch erforderlich im Sinne des § 25 Abs. 2 TTDSG; eine Einwilligung ist daher nicht notwendig. Ein Tracking findet darüber nicht statt.

8. Medizinischer Disclaimer