Datenschutzerklärung

1. Einleitung und Verantwortlicher

Der Schutz Ihrer persönlichen Daten und der Daten Ihres Kindes ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Rahmen der App „Mona Symptom Tagebuch“ und der zugehörigen Website verarbeiten.

Verantwortlicher im Sinne der DSGVO:
SmallIslandDeveloper - Tom Scheduikat
Am Fischmarkt 13A
18439 Stralsund
E-Mail: hi@mona-symptom-diary.com

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien von Daten:

• Profildaten des Kindes: Name bzw. Rufname, Geburtsdatum und Geschlecht.
• Gesundheits- und Tagebuchdaten (Besondere Kategorien gem. Art. 9 DSGVO): Einträge zu Körpertemperatur, Medikamentengaben, Symptomen, Gewicht, Schlaf, Verdauung, Essen, Trinken und Stimmung Ihres Kindes — jeweils einschließlich optionaler Freitext-Notizen.
• Bestandsdaten: E-Mail-Adresse und Anzeigename (bei registriertem Konto).
• Daten bei Familien-Freigabe: E-Mail-Adresse und Name der eingeladenen Familienmitglieder.
• Push-Token: Push-Token des Geräts (bei aktivierten Benachrichtigungen).
• Nutzungsdaten: IP-Adresse, Geräte-ID, Log-Daten (bei Fehlern).
• Zahlungsdaten: Transaktionsdaten über Adapty/Stripe (Abonnements/Käufe).

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung der App-Funktionen und Synchronisierung.
• Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO): Da die App Gesundheitsdaten verarbeitet, benötigen wir Ihre ausdrückliche Einwilligung. Diese holen wir über einen gesonderten Zustimmungsschritt beim ersten Start der App ein. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Daten bzw. Ihr Konto löschen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für das Error-Tracking zur Verbesserung der App-Stabilität.

4. Datenübermittlung und Dienstleister

Wir nutzen spezialisierte Dienstleister, um unsere Dienste bereitzustellen:

• Supabase (Datenbank & Authentifizierung): Die Daten werden in der Europäischen Union gespeichert. Supabase dient der sicheren Speicherung und Synchronisierung Ihrer Profile.
• Sentry (Error Tracking): Zur Analyse von App-Abstürzen werden ausschließlich technische Absturz- und Fehlerdaten mit einer pseudonymen Nutzer-ID an Sentry übermittelt — keine E-Mail-Adressen, kein Session-Replay. Die Übermittlung erfolgt nur im Fehlerfall.
• Expo Push Service (Expo, Inc., USA): Für Push-Benachrichtigungen (z. B. Information von Familienmitgliedern über neue Einträge) wird ein Push-Token des Geräts an den Expo-Dienst übermittelt; von dort erfolgt die Zustellung über Apple/Google. Eine Datenübermittlung in die USA ist möglich.
• Scaleway SAS (Frankreich): Versand von Transaktions-E-Mails (z. B. Willkommens-E-Mail bei Registrierung). Verarbeitet werden E-Mail-Adresse und Anzeigename; die Verarbeitung erfolgt in der EU (Region Paris).
• Tally BV (Belgien): Für unsere freiwillige Feedback-Umfrage, die Sie in der App über den Hinweis „Deine Meinung zählt“ selbst öffnen können. Beim Öffnen des Formulars erhält Tally technisch notwendige Verbindungsdaten (IP-Adresse, Browserangaben) sowie technische Angaben zur App (Sprache, Plattform, App-Version, ob ein anonymes oder registriertes Konto genutzt wird); Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Auswertung des Feedbacks nach App-Version und Plattform (Art. 6 Abs. 1 lit. f DSGVO). Ihre Antworten und – nur wenn Sie sie freiwillig angeben – Ihre E-Mail-Adresse für eine Rückfrage verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Eine Nutzer-ID oder Tagebuchdaten werden nicht übermittelt; bitte tragen Sie keine Namen oder Gesundheitsangaben Ihres Kindes in die Freitextfelder ein. Tally speichert die Daten in der EU. Wir löschen die Antworten spätestens 24 Monate nach der Teilnahme und Ihre E-Mail-Adresse, sobald die Rückfrage abgeschlossen ist, spätestens nach 12 Monaten. Für Widerruf oder Löschung genügt eine E-Mail an hi@mona-symptom-diary.com mit der angegebenen E-Mail-Adresse oder dem ungefähren Zeitpunkt Ihrer Teilnahme; Antworten ohne E-Mail-Adresse können wir Ihnen unter Umständen nicht zuordnen.
• Adapty & Stripe (Zahlungsabwicklung): Für In-App-Käufe (Adapty) und Web-Zahlungen (Stripe). Wir speichern selbst keine Kreditkartendaten; diese werden direkt von den Zahlungsdienstleistern verarbeitet. Das Adapty-SDK verwaltet zudem den Abo-Status. Werbe-Identifikatoren (IDFA/GAID) werden nur verarbeitet, wenn Sie in der App gesondert in Marketing-Tracking einwilligen; diese Einwilligung ist jederzeit in den App-Einstellungen widerrufbar.
• GitHub Pages (GitHub, Inc., USA): Das Hosting dieser Website erfolgt über GitHub Pages. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse) durch den Hoster verarbeitet. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Darüber hinaus werten wir Nutzungs- und Kontodaten in aggregierter Form intern aus, um das Produkt zu verbessern. Diese Auswertung erfolgt ausschließlich durch den Verantwortlichen selbst; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

5. Datenspeicherung und Löschung

Daten werden primär lokal auf Ihrem Gerät gespeichert (WatermelonDB). Beim ersten Start der App wird automatisch ein anonymes technisches Nutzerkonto beim Backend-Dienst erstellt; hierfür ist keine E-Mail-Adresse erforderlich. Ihre Tagebuchdaten werden erst bei aktivem Cloud-Sync (registriertes Konto, Pro-Version) auf Server übertragen und dort verschlüsselt auf den EU-Servern von Supabase gespeichert. Wir löschen Ihre Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Zudem können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO); eine E-Mail an hi@mona-symptom-diary.com genügt. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

7. Website-Analyse und Cookies

Auf dieser Website setzen wir folgende Tools zur Reichweitenmessung ein. Wir stellen unsere Reichweitenmessung derzeit auf eine selbst gehostete Lösung um; während dieser Übergangsphase sind beide nachfolgend genannten Werkzeuge parallel aktiv. Plausible wird nach Abschluss der Umstellung eingestellt.

• Plausible Analytics (Plausible Insights OÜ, Estland): Wir nutzen Plausible zur datenschutzfreundlichen Reichweitenmessung. Plausible verwendet keine Cookies, speichert keine IP-Adressen in identifizierbarer Form und erfasst keine personenbezogenen Daten. Erfasst werden ausschließlich anonyme, aggregierte Statistiken über Seitenaufrufe, Traffic-Quellen und genutzte Geräte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenanalyse).
• Umami Analytics (selbst gehostet): Zur Reichweitenmessung setzen wir Umami ein, eine Open-Source-Analysesoftware, die wir auf unserem eigenen Server betreiben (Serverstandort: Falkenstein, Deutschland; Hosting durch die Hetzner Online GmbH). Es findet keine Übermittlung an einen Analyse-Anbieter statt — die Daten verlassen unsere eigene Infrastruktur nicht, und Umami sendet keine Telemetrie an seinen Hersteller. Umami setzt keine Cookies und speichert keine IP-Adressen. Ihre IP-Adresse wird ausschließlich flüchtig verarbeitet, um daraus zusammen mit Ihrer Browser-Kennung und einem täglich wechselnden Zufallswert eine nicht rückführbare Kennung zu berechnen sowie um eine grobe Standortangabe abzuleiten; die IP-Adresse selbst wird nicht gespeichert; die Standortbestimmung erfolgt offline auf unserem eigenen Server anhand einer im Programm mitgelieferten Datenbank — es wird also keine IP-Adresse an Dritte übermittelt. Gespeichert werden: aufgerufene Seite einschließlich der URL-Parameter (darunter Kampagnen-Parameter wie utm_source und von Werbeplattformen angehängte Klick-Kennungen wie fbclid oder gclid), Seitentitel, aufgerufene Domain, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung, Land, Region und Stadt in grober Auflösung sowie Interaktionsereignisse: Klicks auf App-Store-, Play-Store- und Kauflinks mit der Position des Links auf der Seite, bei Store-Links auch mit dem jeweiligen Artikel beziehungsweise der Seite, der Seitensprache und gegebenenfalls dem Kontext des Hinweises; Klicks von einem Blogartikel zu einem anderen mit Ausgangs- und Zielartikel, der Position des Links und der Seitensprache; sowie die erreichte Lesetiefe eines Blogartikels (25, 50, 75 oder 100 %) mit Artikel und Seitensprache. Einladungstokens (der URL-Parameter token) werden vor dem Versand aus der Seiten-URL und der Verweisquelle entfernt. Technische Performance-Messwerte der Seite (Ladezeiten) erfassen wir nicht — diese Funktion ist im Tracker abschaltbar und bei uns nicht aktiviert. Eine Aufzeichnung von Sitzungen (Session-Replay), Mausbewegungen oder Eingaben findet nicht statt und ist deaktiviert. Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Die von uns berechnete pseudonyme Kennung wechselt täglich. Von Werbeplattformen an die URL angehängte Klick-Kennungen können von der jeweiligen Plattform theoretisch einem Klick zugeordnet werden; wir selbst nutzen sie ausschließlich zur Kampagnenauswertung. Die Speicherdauer beträgt 36 Monate; nach Ablauf dieses Zeitraums löschen wir die Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenanalyse).

Cookies und lokale Speicherung: Diese Website setzt ein einzelnes funktionales First-Party-Cookie namens „mona_android_banner_dismissed“ (Speicherdauer: 90 Tage). Es merkt sich ausschließlich, dass Sie den Hinweis-Banner auf die Android-App ausgeblendet haben. Das Cookie ist technisch erforderlich im Sinne des § 25 Abs. 2 TTDSG; eine Einwilligung ist daher nicht notwendig. Ein Tracking findet darüber nicht statt.

8. Medizinischer Disclaimer