Zum Inhalt springen

Datenschutzerklärung

⚠ Entwurf (Version 1.3) — ersetzt keine anwaltliche Beratung. Vor Veröffentlichung von einer Fachperson prüfen lassen und alle offenen Stellen unten füllen.

Stand: [DATUM EINFÜGEN] · Version 1.3

1. Verantwortlicher

Melike Bartek
c/o POSTFLEX PFX-908-474
Emsdettener Straße 10
48268 Greven · Deutschland
E-Mail: kontakt@enuvia.de
Telefon: +49 173 7132582
Website: enuvia.de

Eine gesetzliche Verpflichtung zur Benennung einer/eines Datenschutzbeauftragten besteht nicht.

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzgesetzen.

Personenbezogene Daten werden nur erhoben, soweit dies zur Bereitstellung der App-Funktionen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen.

3. Welche Daten werden verarbeitet?

3.1 Nutzung ohne Registrierung

enuvia kann in weiten Teilen ohne Registrierung und ohne Angabe personenbezogener Daten genutzt werden.

Auch ohne Registrierung werden technisch erforderliche Nutzungsdaten verarbeitet, darunter: IP-Adressen (gekürzt), Gerätekennungen, App-Version und Absturzberichte. Diese Daten werden ausschließlich zur Sicherstellung der technischen Funktionsfähigkeit verwendet und nicht mit anderen Daten zusammengeführt.

3.2 Nutzung mit Konto (enuvia+)

Wenn ein Konto erstellt wird, werden folgende Daten verarbeitet:

3.3 Zahlungsdaten

Zahlungen für enuvia+ werden über den jeweiligen App Store (Apple App Store oder Google Play Store) abgewickelt. Wir haben keinen Zugriff auf Zahlungsdaten wie Kreditkartennummern. Die Verarbeitung erfolgt durch Apple bzw. Google gemäß deren eigenen Datenschutzrichtlinien.

Für die Verwaltung von Abonnements setzen wir RevenueCat ein. RevenueCat verarbeitet anonymisierte Abo-Statusdaten. Weitere Informationen: revenuecat.com/privacy

3.4 Push-Benachrichtigungen

enuvia unterscheidet zwei Arten von Benachrichtigungen:

Erinnerungen (etwa an einen eingetragenen Termin) werden auf dem Gerät selbst geplant und ausgelöst. Dafür verlässt kein Hinweis das Gerät, und es wird kein Token benötigt.

Hinweise von einer verknüpften zweiten Person (Partnerschaftsfunktion) werden über einen Server zugestellt. Dafür wird ein Geräte-Token benötigt, der zusammen mit der Konto-Kennung gespeichert wird. Der Versand erfolgt über den Apple Push Notification service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; dabei wird der Token an Apple übermittelt. Ein Dienst von Google (Firebase Cloud Messaging) wird nicht eingesetzt.

Diese serverseitige Zustellung gibt es derzeit nur unter iOS. Auf Android-Geräten wird kein Push-Token erzeugt und keiner gespeichert; dort erscheinen ausschließlich die auf dem Gerät erzeugten Erinnerungen.

Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.

3.5 Nutzungsanalyse und Tracking

enuvia bindet keinen Analyse- oder Tracking-Dienst ein. Es findet keine anbieterübergreifende Reichweitenmessung statt, kein Profiling zu Werbezwecken und keine Weitergabe von Nutzungsdaten an Dritte zu Analysezwecken.

Damit der Feed und die Erinnerungen zur tatsächlichen Nutzung passen, führt die App ein Ereignisprotokoll (z. B. App-Start, geöffnete Artikel, Reaktion auf eine Erinnerung). Dieses Protokoll bleibt ausschließlich auf dem Gerät, ist auf die jüngsten Einträge begrenzt, wird nicht an uns oder an Dritte übertragen und wird mit der Deinstallation der App gelöscht.

Auf unseren Servern liegen nur die Daten, die das Konto zum Funktionieren braucht (siehe Abschnitt 3.2). Hinzu kommt ein Sonderfall: Wer nach einer erfolglosen Suche die angebotene Rückmeldung ausdrücklich antippt, übermittelt den eingegebenen Suchbegriff an uns – ohne Kontobezug, damit wir fehlende Inhalte ergänzen können.

⚠ [RECHTSGRUNDLAGE NUTZUNGSPROTOKOLL PRÜFEN] – die bisherige Angabe (Art. 6 Abs. 1 lit. f DSGVO) bezog sich auf eine Erhebung, die so nicht stattfindet. Zu klären ist, ob das rein lokale Protokoll überhaupt eine Verarbeitung durch uns darstellt und ob das Speichern und Auslesen auf dem Endgerät nach § 25 TDDDG einwilligungsfrei zulässig ist. Siehe docs/LEGAL_INPUTS_REQUIRED.md (B-14).

3.6 Newsletter, Freebies und E-Mail-Kommunikation

Über unsere Website enuvia.de und in der App können kostenlose Inhalte (z. B. Checklisten und Vorlagen, im Folgenden „Freebies“) angefordert sowie der enuvia-Newsletter und Launch-Benachrichtigungen abonniert werden.

Bei der Anmeldung werden folgende Daten verarbeitet:

Zweck der Verarbeitung ist der Versand des angeforderten Freebies, einer automatisierten Willkommens-E-Mail-Serie sowie – bei entsprechender Anmeldung – des Newsletters mit Informationen rund um enuvia.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung versenden wir eine Bestätigungs-E-Mail; die Verarbeitung zu den genannten Zwecken beginnt erst nach Bestätigung.

Für den Versand und die Verwaltung nutzen wir Brevo (Sendinblue GmbH). Weitere Informationen: brevo.com/de/legal/privacypolicy

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink, der in jeder E-Mail enthalten ist. Nach Widerruf bzw. Abmeldung wird die E-Mail-Adresse für den weiteren Versand gesperrt; Daten zur Dokumentation der erteilten Einwilligung können zu Nachweiszwecken aufbewahrt werden.

3.7 Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Einige Angaben, die in enuvia freiwillig eingegeben werden können – etwa die Schwangerschaftswoche, das Alter oder der Entwicklungsstand des Kindes oder Eintragungen zu gesundheitsbezogenen Themen – können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen.

Die Eingabe dieser Daten ist ausdrücklich freiwillig und für die Nutzung von enuvia nicht erforderlich. Die Angaben können in der App geändert und mit dem Konto gelöscht werden.

⚠ [EINWILLIGUNG GESUNDHEITSDATEN KLÄREN] – an dieser Stelle stand: „Soweit solche Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die in der App eingeholt wird." Eine solche Abfrage gibt es im Onboarding derzeit nicht – die Angaben werden in onboarding_5_schwanger.dart bzw. onboarding_5_kind.dart ohne Einwilligungsschritt erfasst. Der Satz durfte deshalb nicht stehen bleiben. Vor Veröffentlichung muss entweder die Einwilligung tatsächlich eingeholt oder die Rechtsgrundlage fachlich neu bestimmt werden; danach gehört der Text in beide Fassungen. Siehe docs/LEGAL_INPUTS_REQUIRED.md (B-15).

Diese Daten werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet.

3.8 Spracheingabe in der Suche (Mikrofon)

Die Suchleiste in enuvia enthält neben dem Eingabefeld ein Mikrofon-Symbol. Die Aufnahme startet ausschließlich, wenn dieses Symbol aktiv angetippt wird, und endet, sobald die Eingabe abgeschlossen oder abgebrochen wird. Ohne diese Aktion greift enuvia nicht auf das Mikrofon zu. Die Nutzung ist freiwillig – dieselbe Suche ist jederzeit über die Tastatur möglich.

Die Umwandlung von Sprache in Text übernimmt nicht enuvia, sondern die Spracherkennung des Betriebssystems (Apple bzw. Google). Je nach Gerät, Systemeinstellung und Verfügbarkeit der Offline-Sprachdaten kann die Aufnahme dabei zur Verarbeitung an Server dieser Anbieter übertragen werden. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Apple bzw. Google.

enuvia selbst speichert keine Audioaufnahmen. Übernommen wird ausschließlich der erkannte Text, und zwar in das Suchfeld. Erst wenn die Suche abgeschickt wird, wird dieser Text wie jede getippte Suchanfrage weiterverarbeitet (siehe Abschnitt 3.5).

Gesprochene Suchanfragen können gesundheitsbezogene Angaben enthalten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen (siehe Abschnitt 3.7). Die Berechtigung für den Mikrofonzugriff kann jederzeit in den Geräteeinstellungen widerrufen werden; die übrigen Funktionen der App bleiben davon unberührt.

⚠ [RECHTSGRUNDLAGE SPRACHEINGABE EINFÜGEN] – zu klären: ob der Mikrofonzugriff auf Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO) oder auf Vertragserfüllung gestützt wird, und ob die Weitergabe an die Spracherkennung von Apple/Google als Auftragsverarbeitung oder als eigenverantwortliche Verarbeitung des Anbieters einzuordnen ist. Fachliche Prüfung erforderlich – siehe docs/LEGAL_INPUTS_REQUIRED.md (B-13).

4. Hosting

Die Inhalte und Daten von enuvia werden bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf.

Die Nutzung des Hosting-Anbieters erfolgt zum Zweck der zuverlässigen und sicheren Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit ein Vertrag besteht, Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hosting-Anbieter wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

⚠ Backend-/App-Hosting separat eintragen, sobald die Infrastruktur feststeht (kann von All-Inkl abweichen).

5. Rechtsgrundlage der Verarbeitung

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Nach Löschung eines Kontos werden personenbezogene Daten unverzüglich, ohne Karenzzeit entfernt — eine Wiederherstellung ist nicht möglich. Ausgenommen sind Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen.

7. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

⚠ Stand des Push-Dienstes: aktuell ausschließlich APNs (Apple), kein Firebase Cloud Messaging (FCM)/Google im Push-Pfad – siehe Abschnitt 3.4. Diese Aussage ist an eine laufende technische Änderung gekoppelt (Android-Push-Anbindung über FCM ist in Planung) und muss aktualisiert werden, sobald FCM eingeführt wird, da dann Google als weiterer Auftragsverarbeiter und eine neue Drittlandsübermittlung hinzukommen. Nicht vorab eintragen, bis die technische Umsetzung steht.

Supabase betreibt das Projekt in der EU-Region West-EU (Paris, eu-west-3); eine Drittlandübermittlung ist damit für das Hosting nicht gegeben.

Sentry (Fehler- und Absturzberichte) verarbeitet ausschließlich technische Daten – Fehlertyp, Stacktrace, App- und Betriebssystemversion – ausdrücklich keine Gesundheits- oder Bestandsdaten; Nutzerkennung und IP-Adresse werden vor dem Versand entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Stabilität der App). Das Sentry-Projekt liegt in der EU-Region, eine Drittlandübermittlung findet insoweit nicht statt.

Mit den oben genannten Auftragsverarbeitern wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass die übermittelten Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

8. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister (z. B. RevenueCat) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln. Soweit ein Anbieter über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF) verfügt, erfolgt die Übermittlung zusätzlich auf dieser Grundlage.

Supabase und Sentry sind beide in der EU gehostet (siehe Abschnitt 7); für diese beiden Dienste findet daher keine Datenübermittlung in Drittländer statt.

9. Betroffenenrechte

Betroffene Personen haben gemäß DSGVO folgende Rechte:

Zur Ausübung dieser Rechte genügt eine formlose Anfrage an: kontakt@enuvia.de

Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Zusätzlich besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach dem Sitz des Unternehmens:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

10. Konto löschen

Das Nutzerkonto kann jederzeit in der App gelöscht werden: Menü → Profilkarte → Mein Profil → Konto löschen. Die Löschung erfolgt unverzüglich, ohne Karenzzeit — eine Wiederherstellung ist nicht möglich. Ausgenommen sind Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen.

Wer die App nicht mehr installiert hat, kann die Löschung auch ohne App beantragen. Welche Daten dabei entfernt werden, was bestehen bleibt (insbesondere ein laufendes Abonnement) und wie der Weg per E-Mail abläuft, steht auf der Seite Konto löschen.

11. Kinder und Minderjährige

enuvia richtet sich an Eltern und Bezugspersonen, nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten uns solche Daten bekannt werden, werden sie unverzüglich gelöscht.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden, z. B. wenn neue Funktionen eingeführt oder neue Dienstleister eingesetzt werden. Über wesentliche Änderungen werden Nutzer:innen informiert (z. B. per Push-Benachrichtigung oder E-Mail).

Die jeweils aktuelle Version ist in der App sowie unter enuvia.de abrufbar.

13. Kontakt bei Datenschutzfragen

kontakt@enuvia.de

enuvia · Entwickelt von Eltern – für Eltern · enuvia.de

⚠ Dieser Entwurf ersetzt keine anwaltliche Beratung.