Datenschutzerklärung

Der Dienst wird betrieben von Patrick Engelkes („BabySteps“, „wir“, „uns“) mit Sitz in Deutschland. Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten. In Datenschutzfragen erreichst du uns unter hello@ourbabysteps.com.

Wir erheben, was die App zum Funktionieren braucht, und nicht mehr. Deine Fotos und Videos liegen in einem privaten Speicher und sind nie öffentlich verlinkbar — sie werden nur über Links ausgeliefert, die innerhalb einer Stunde ablaufen. Wir verkaufen deine Daten nicht. Wir zeigen dir keine Werbung. Es gibt kein Analyse-SDK, kein Werbe-SDK und keinen Tracker Dritter irgendwo in der App.

Kontoinformationen. Deinen Namen, deine E-Mail-Adresse und — falls du dich mit einem Passwort registrierst — einen kryptografischen Einweg-Hash dieses Passworts. Das Passwort selbst speichern wir nie. Wenn du dich stattdessen mit Apple oder Google anmeldest, erhalten und speichern wir die Kennung und die E-Mail-Adresse, die uns dort freigegeben werden; dein Passwort erhalten wir nicht. Optional ein Profilfoto.

Familie und Kinder. Den Namen deiner Familie, wer dazugehört, die Rolle und Beziehungsbezeichnung jedes Mitglieds („Mama“, „Opa“, „Tagesmutter / Betreuung“), die Namen deiner Journale und für jedes Kind: seinen Namen, seinen Geburtstag, falls du einen angibst, und sein Foto, falls du eines hinzufügst. Ein Geburtstag ist optional; er wird genutzt, um das Alter deines Kindes anzuzeigen und vorzuschlagen, welche entwicklungsbezogenen ersten Male gerade typisch sind.

Die Momente, die du speicherst. Fotos, Videos, Sprachaufnahmen, Bildunterschriften, das Datum, an dem ein Moment laut dir passiert ist, einen optionalen frei eingegebenen Ort, die Tags, die du vergibst, die Alben, zu denen er gehört, ob du ihn als Favorit markiert hast und ob du ihn als entwicklungsbezogenes erstes Mal markiert hast.

Zeitraffer-Reihen. Die Fotos in jeder Reihe, ihre Daten und jede Notiz, die du an eine Aufnahme hängst.

Gerät und Einstellungen. Ein Token für Push-Benachrichtigungen für jedes Gerät, auf dem du dich anmeldest (damit wir Benachrichtigungen zustellen können), deine Spracheinstellung und deine Benachrichtigungseinstellungen.

Technische Daten. Unsere Server verarbeiten die üblichen Anfrageinformationen — IP-Adresse, Zeitstempel und Fehlerdiagnosen — um den Dienst zu betreiben und abzusichern.

Zur Bereitstellung des Dienstes — deine Momente zu speichern und anzuzeigen, deine Familie synchron zu halten und Benachrichtigungen zuzustellen. Rechtsgrundlage: Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Um ihn sicher und funktionsfähig zu halten — Authentifizierung, Missbrauchsprävention, Sicherungen und Fehlerdiagnose. Rechtsgrundlage: unsere berechtigten Interessen an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Um mit dir zu kommunizieren — um zu antworten, wenn du uns schreibst. Rechtsgrundlage: Erfüllung eines Vertrags und unser berechtigtes Interesse, dir zu antworten.

Wir nutzen deine Fotos, Videos, Bildunterschriften oder die Informationen über dein Kind nicht, um Modelle des maschinellen Lernens zu trainieren, und wir nutzen sie nicht für Werbung oder Profilbildung.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter. Wir setzen eine kleine Zahl von Dienstleistern (Auftragsverarbeitern) ein, die Daten auf unsere Weisung verarbeiten, um den Dienst zu betreiben:

• Railway — Anwendungs-Hosting und die verwaltete PostgreSQL-Datenbank, die deine Konto-, Familien- und Momentdaten enthält.
• Cloudflare R2 — der private Objektspeicher, der deine Fotos, Videos, Sprachaufnahmen und Profilbilder enthält.
• Expo — Zustellung von Push-Benachrichtigungen an dein Gerät. Der Benachrichtigungstext (zum Beispiel, wer einen Moment hinzugefügt hat und für welches Kind) läuft auf dem Weg zur Push-Infrastruktur von Apple oder Google durch diesen Dienst.
• Apple und Google — falls du dich für die Anmeldung mit ihnen entscheidest, und zur Zustellung von Push-Benachrichtigungen an dein Gerät.

Wir können Daten außerdem offenlegen, wo wir gesetzlich dazu verpflichtet sind oder wo es zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

BabySteps ist für das Teilen innerhalb einer Familie von bis zu sechs Personen gebaut. Es ist wichtig zu verstehen, was das für die Sichtbarkeit bedeutet:

• Alle in deiner Familie können jedes Journal darin lesen. Du wählst, wer zu jedem Journal hinzufügen darf, nicht, wer es lesen darf.
• Wenn du einen Moment speicherst, wählst du, ob er für alle in der Familie sichtbar ist oder nur für die Menschen in diesem bestimmten Journal.
• Wem du einen Einladungscode gibst, der kann deiner Familie beitreten und sehen, was darin ist. Codes sind einmalig nutzbar und laufen nach sieben Tagen ab — behandle sie wie einen Schlüssel.
• Wenn du jemanden aus deiner Familie entfernst, verliert die Person den Zugriff für die Zukunft, aber alles Hinzugefügte bleibt im Journal. Das Journal gehört der Familie, nicht dem Konto, das den einzelnen Eintrag erstellt hat.

BabySteps ist ein Dienst für Erwachsene. Er richtet sich nicht an Kinder, und Kinder haben keine Konten. Die Informationen über ein Kind in BabySteps — Name, Geburtstag und die Fotos, Videos und Aufnahmen von ihm — werden von den Erwachsenen der Familie hinzugefügt und immer nur dieser Familie gezeigt.

Indem du die Informationen eines Kindes hinzufügst, bestätigst du, dass du dazu befugt bist. Wenn du Fotos oder Aufnahmen des Kindes einer anderen Person hinzufügst, stelle bitte sicher, dass deren Eltern oder Erziehungsberechtigte damit einverstanden sind.

Wir machen die Daten eines Kindes niemals öffentlich, nutzen sie niemals für Werbung und verkaufen sie niemals.

Manches ist es wert, deutlich gesagt zu werden, weil viele Apps dieser Kategorie es tun:

• Keine Analyse- oder Tracking-SDKs. Die App enthält kein SDK für Analyse, Absturzberichte, Attribution oder Werbung. Wir verfolgen dein Verhalten in der App nicht.
• Kein Standort-Tracking. Der Ort an einem Moment ist ein Freitextfeld, das du selbst eintippst. Die App liest deinen GPS-Standort nicht aus und speichert keine Koordinaten.
• Keine öffentlichen Links. Es gibt keine Möglichkeit, einen Moment, ein Album oder einen Zeitraffer aus BabySteps im offenen Web zu veröffentlichen.
• Keine Werbung. Es gibt keine Werbung in der App und keinen Plan, welche einzuführen.

Um ebenso deutlich zu sagen, was unsere Sicherheit nicht ist: Deine Medien werden von unserem Speicheranbieter verschlüsselt gespeichert und über verschlüsselte Verbindungen ausgeliefert, aber sie sind nicht Ende-zu-Ende-verschlüsselt. Wir halten die Schlüssel, was bedeutet, dass wir technisch in der Lage sind, auf gespeicherte Dateien zuzugreifen — wir tun das nur, wenn es zum Betrieb oder zur Fehlerbehebung des Dienstes nötig ist.

Unsere Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten und speichern, unter anderem in den Vereinigten Staaten. Wo das geschieht, ist die Übermittlung durch die Garantien abgedeckt, die diese Anbieter bieten — in der Regel die Standardvertragsklauseln der Europäischen Kommission und, wo anwendbar, das EU-US Data Privacy Framework. Details kannst du unter hello@ourbabysteps.com erfragen.

Wir bewahren dein Konto und die Inhalte in den Journalen deiner Familie auf, solange dein Konto besteht, denn der ganze Sinn des Dienstes ist, dass deine Erinnerungen in zehn Jahren noch da sind. Anmeldesitzungen laufen von selbst ab. Einladungscodes laufen nach sieben Tagen ab. Wenn du uns bittest, dein Konto zu löschen, siehe §12.

Nach der DSGVO hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung, auf Löschung, auf Einschränkung der oder Widerspruch gegen die Verarbeitung und auf Erhalt in einem übertragbaren Format. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat zu beschweren, in dem du lebst oder arbeitest.

Um eines dieser Rechte auszuüben, schreib an hello@ourbabysteps.com. Wir antworten innerhalb eines Monats.

Die App hat noch keinen Knopf „Mein Konto löschen“ — wir sind da offen, statt etwas anderes anzudeuten. In der Zwischenzeit schreib von der im Konto hinterlegten Adresse an hello@ourbabysteps.com und wir löschen dein Konto und deine personenbezogenen Daten.

Eines solltest du vorher wissen: Die Journale einer Familie sind geteilt. Dein Konto zu löschen entfernt dich und deine personenbezogenen Daten, aber Momente, die du zu einer Familie beigetragen hast, die andere Mitglieder weiter nutzen, können in den Journalen dieser Familie bleiben, weil sie auch die Erinnerungen dieser Mitglieder sind. Sag uns Bescheid, wenn deine Beiträge ebenfalls entfernt werden sollen, und wir tun das.

Dieselbe Adresse funktioniert auch für eine Kopie deiner Daten, falls du eine möchtest.

Passwörter werden nur als langsamer Einweg-Hash gespeichert. Der Verkehr zwischen der App und unseren Servern ist auf dem Transportweg verschlüsselt. Deine Fotos und Videos werden direkt von deinem Handy in privaten Objektspeicher geladen — die Dateien liegen unterwegs nie auf unseren Anwendungsservern — mit Upload-Berechtigungen, die innerhalb von Minuten ablaufen. Sie werden nur über signierte Links zurückgelesen, die innerhalb einer Stunde ablaufen, sodass ein Link, der abhandenkommt, ein Link ist, der aufhört zu funktionieren. Der Speicher hat keinen öffentlichen Zugriff.

Kein System ist perfekt sicher, aber wir nehmen diese Maßnahmen ernst und sagen dir umgehend Bescheid, wenn eine Verletzung deine Daten betrifft.

Wir können diese Erklärung anpassen, wenn sich die App ändert. Wenn wir das tun, ändern wir das Datum „zuletzt aktualisiert“ oben, und bei wesentlichen Änderungen sagen wir dir in der App Bescheid.

Fragen, Anliegen oder Bedenken zum Datenschutz: hello@ourbabysteps.com. Wir lesen jede Nachricht.