Datenschutzerklärung

Zuletzt aktualisiert: 12. September 2026 · Inkrafttreten: 12. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Mom's Diary verarbeitet, auf welcher Rechtsgrundlage, und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzbestimmungen zustehen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist das Einzunternehmen „Anne Defteri" (Mom's Diary) — eine natürliche Person (Einzelpersonenbetrieb, „şahıs işletmesi"), die in der Türkei ansässig ist und unter dem Firmennamen „Anne Defteri" — dem rechtlichen Namen der Mom's Diary-App — tätig ist. Für datenschutzbezogene Anfragen erreichst du uns unter privacy@annedefteri.com.

2. Von uns verarbeitete Daten

• Kontodaten: Name, E-Mail, Passwort (gehasht)
• Babydaten: Geburtsdatum, Geschlecht, Gewicht, Größe, Kopfumfang
• Gesundheitsverlauf: Schlaf-, Fütterungs-, Wickel-, Impf-, Medikamenten- und Allergieverlauf
• Inhalte: Fotos, Community-Beiträge, private Nachrichten
• Technische Daten: Geräteart, App-Version, anonyme Crash-Berichte, IP-Adresse (Ratenbegrenzung)
• Abo-Daten: Zahlungstatus (Kartennummern werden von uns nicht gespeichert)

3. Zwecke und Rechtsgrundlagen

Deine personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Dienstleistungserbringung — Baby-Tracking, Erinnerungen, Community-Zugang. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitliches Tracking — Wachstumskurven, Impfkalender. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, abgefragt bei der Registrierung).
• Sicherheit — Missbrauchsprävention, Ratenbegrenzung, 2FA. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Dienstverbesserung — Crash-Berichte, anonyme Nutzungsstatistiken. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Offenlegung an Dritte

Deine Daten werden nicht verkauft. Sie werden nur mit folgenden Dienstleistern geteilt:

• Apple — App-Store-Zahlungen, Push-Benachrichtigungen (APNs)
• Firebase Cloud Messaging — Android-Push-Benachrichtigungen (derzeit nicht verwendet)
• Anthropic (Claude API) — deine Anfragen an den KI-Assistenten; unterliegt der Datenschutzerklärung von Anthropic
• Sentry — anonyme Crash-Berichte
• Rechtliche Verpflichtung — bei gerichtlicher Anordnung oder gesetzlicher Aufforderung können wir den zuständigen Behörden nur im erforderlichen Umfang Daten übermitteln.

5. Speicherdauer

• Aktive Kontodaten: solange dein Konto aktiv ist
• Gelöschtes Konto: innerhalb von 30 Tagen nach der Soft-Löschung endgültig gelöscht
• KI-Gespräche: nach 30 Tagen automatisch gelöscht
• Support-Anfragen: 2 Jahre
• Zahlungsdaten: 10 Jahre, soweit gesetzlich (Handels- und Steuerrecht) vorgeschrieben

6. Datensicherheit

• Alle Kommunikation ist per TLS 1.3 verschlüsselt
• Empfindliche Felder (Gesundheit, E-Mail, Handynummer) werden im Datenbestand mit AES-256 verschlüsselt
• Für private Nachrichten wird Ende-zu-Ende-Verschlüsselung mit libsodium (X25519) verwendet
• Passwörter werden mit bcrypt gehasht; Klartext wird nie gespeichert
• 2FA (TOTP) ist für alle Konten verfügbar
• Backups werden verschlüsselt aufbewahrt

7. Deine Rechte

Nach der DSGVO stehen dir insbesondere folgende Rechte zu:

• Auskunft, ob und wie deine Daten verarbeitet werden
• Ausfuhr deiner Daten in ZIP-Form — aus der App (Recht auf Datenübertragbarkeit)
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung deines Kontos (alle Daten werden innerhalb von 30 Tagen endgültig gelöscht) — aus der App oder über privacy@annedefteri.com
• Recht auf Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung
• Recht auf Schadensersatz bei unrechtmäßiger Verarbeitung
• Recht, Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde einzureichen

8. EU-Vertreter (DSGVO Art. 27)

Da der Verantwortliche in der Türkei (außerhalb der EU) ansässig ist und die App Nutzern in der Europäischen Union anbietet, wird gemäß Art. 27 DSGVO ein Vertreter in der EU benannt. Du kannst deine Rechte aus dieser Erklärung auch über diesen Vertreter ausüben. Details zum Vertreter: [Name, Anschrift und Kontakt des EU-Vertreters — noch auszufüllen].

9. Übertragungen in Drittländer

Unsere Server befinden sich in der EU. Daten, die an Dienstleister (Apple, Anthropic, Sentry) übermittelt werden, können in Drittländer übermittelt werden, und zwar auf Grundlage der jeweils anwendbaren Mechanismen (Standardvertragsklauseln / Angemessenheitsbeschlüsse) der Anbieter. Auf Anfrage können wir dir diese Informationen erläutern.

10. Datenschutz Minderjähriger

Mom's Diary richtet sich an Eltern und Betreuungspersonen ab 18 Jahren. Die im App verzeichneten Babydaten werden mit der Einwilligung der Eltern und im Namen der Eltern gespeichert. Wenn wir feststellen, dass ein Nutzer unter 18 Jahren ein Konto angelegt hat, wird das Konto umgehend gelöscht.

11. Änderungen

Bei Änderungen dieser Erklärung geben wir oben ein neues „Zuletzt aktualisiert"-Datum an und informieren bei wesentlichen Änderungen zusätzlich in der App. Die weitere Nutzung der App nach wesentlichen Änderungen gilt als Zustimmung zu den neuen Bedingungen.

12. Kontakt

Für Fragen, Anfragen und Beschwerden: privacy@annedefteri.com

Verantwortlicher: Mom's Diary (Anne Defteri). Datenschutz-Fragen in der EU können an deine örtliche Aufsichtsbehörde gerichtet werden.