Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026 · Inkrafttreten: 19. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Mom's Diary verarbeitet, auf welcher Rechtsgrundlage, und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzbestimmungen zustehen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Orkut Orbeyi, der die App Mom's Diary / Anne Defteri als Einzelunternehmer (şahıs işletmesi) mit Sitz in der Türkei betreibt (türkische Steuer-/Identifikationsnummer 6450487061). Für datenschutzbezogene Anfragen erreichst du uns unter privacy@annedefteri.com.

2. Von uns verarbeitete Daten

Wir erheben deine Daten elektronisch: aus deinen Eingaben in der App und auf unserer Website, von Apple, wenn du „Mit Apple anmelden“ wählst (Name und E-Mail-Adresse bzw. die Weiterleitungsadresse von Apple), sowie automatisch von deinem Gerät (IP-Adresse, Geräteinformationen, Push-Token, Absturzberichte). Die Rechtsgrundlage jedes Zwecks findest du in Abschnitt 3.

• Kontodaten: Name, Spitzname, E-Mail, Passwort (gehasht), Zeitpunkt der Kontoerstellung (bei Registrierung per E-Mail der Zeitpunkt, zu dem du die Datenschutzhinweise bestätigt hast; bei „Mit Apple anmelden“ wird kein gesonderter Bestätigungsbildschirm angezeigt)
• Babydaten: Name, Geburtsdatum, Geschlecht, Blutgruppe, Schwangerschaftswoche bei der Geburt (bei Frühgeborenen), Gewicht, Größe, Kopfumfang, Zähne, Entwicklungsschritte
• Gesundheitsverlauf: Schlaf-, Fütterungs-, Wickel-, Impf-, Medikamenten- und Allergieeinträge, Arzttermine, Notfallkarte
• Inhalte: Fotos, Community-Beiträge und -Kommentare, Marktplatz-Anzeigen und -Nachrichten, private Nachrichten
• KI-Assistent: deine Gespräche mit der Assistentin (Nina) und deine Eingaben in den anderen KI-Funktionen (Symptome, Lebensmittelnamen, Verhaltensbeschreibungen); sie können Gesundheitsdaten enthalten
• Technische Daten: Geräteart, App-Version, Crash- und Performance-Berichte (mit deiner Nutzer-ID verknüpft; deine E-Mail wird nicht übermittelt), IP-Adresse (Ratenbegrenzung)
• Abo-Daten: Abo-Status und -Zeitraum; In-App-Abos werden über Apple bezahlt, Kartennummern werden von uns nicht gespeichert. Zahlungen über unsere Website werden derzeit nicht angeboten; sollten sie eingeführt werden, wird diese Richtlinie aktualisiert

3. Zwecke und Rechtsgrundlagen

Deine personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Dienstleistungserbringung — Baby-Tracking, Erinnerungen, Community-Zugang. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitliches Tracking — Wachstums-, Impf-, Allergie-, Medikamenten-, Schlaf-, Fütterungs-, Wickel- und Arztterminseinträge. Rechtsgrundlage: Die Verarbeitung erfolgt, um den von dir angeforderten Tracking-Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Ob du Einträge erfasst, entscheidest du selbst; du kannst jeden von dir erfassten Eintrag oder dein Konto jederzeit löschen.
• KI-Assistent — Antworten auf deine Fragen erzeugen und ihre Qualität messen; außerdem Wochenübersicht, Symptom-Check, Lebensmittel-Check, Babysprache-Übersetzer und das Aktualisieren des Tageshinweises. Was du der Assistentin und diesen Funktionen schreibst, kann Gesundheitsdaten enthalten. Rechtsgrundlage: Die KI-Funktionen sind freiwillig und laufen nur, wenn du sie nutzt; die Verarbeitung erfolgt, um den von dir angeforderten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Ob du der Assistentin Gesundheitsdaten schreibst, entscheidest du selbst; du musst es nicht. Für ihre Antwort nutzt die Assistentin jedoch auch eine Zusammenfassung der letzten Schlaf-, Fütterungs- und Windeleinträge deines Kindes, und die Wochenübersicht nutzt die letzte Wachstumsmessung, ohne dass du sie eigens schreiben musst (siehe Abschnitt 4).
• Sicherheit — Missbrauchsprävention, Ratenbegrenzung, Sicherheitsprotokolle. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Dienstverbesserung — Crash-Berichte, App-Nutzungsstatistiken (mit deinem Konto verknüpft; ohne persönliche Inhalte). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die Antworten der Assistentin, Symptom- und Lebensmittel-Check, der Babysprache-Übersetzer und die Tageshinweise sind automatisch erzeugte, rein informative Vorschläge; sie treffen keine Entscheidungen über dich oder dein Kind, und wir erstellen kein Profil von dir für andere Zwecke.

4. Offenlegung an Dritte

Deine Daten werden nicht verkauft. Sie werden nur mit folgenden Dienstleistern geteilt:

• Hosting — Die App-Daten werden auf Servern in der Europäischen Union gehostet, die wir selbst verwalten; Datenbank, Datei- (Foto-)Speicher, E-Mail und Backups laufen auf dieser eigenen Infrastruktur. Die physische Infrastruktur der Server (Rechenzentrum) stellt ein Hosting-Unternehmen in der EU bereit. Service-E-Mails wie das Zurücksetzen des Passworts werden ohne externen E-Mail-Anbieter von unserem eigenen Server (annedefteri.com) versendet.
• Apple — App-Store-Zahlungen, Push-Benachrichtigungen (APNs)
• KI-Dienstleister — deine Nachrichten an den Assistenten (einschließlich früherer Nachrichten der Unterhaltung und einer kurzen Zusammenfassung deiner Themen der letzten 7 Tage) sowie dein Land und Name, Alter, Geschlecht deines Kindes und eine Zusammenfassung der letzten Einträge (Schlaf, Mahlzeiten, Windeln) werden an einen KI-Dienstleister mit Sitz in der Türkei übermittelt, um die Antwort zu erzeugen. Für die Wochenübersicht werden zusätzlich die letzte Wachstumsmessung und die in dieser Woche erreichten Meilensteine übermittelt; für den Symptom-Check die von dir eingegebenen Symptome, für den Lebensmittel-Check der Name des Lebensmittels, für den Babysprache-Übersetzer die von dir beschriebene Verhaltensweise (bei diesen drei auch das Alter deines Kindes) und beim Aktualisieren des Tageshinweises Name und Alter deines Kindes. Das Sprachmodell läuft auf der Infrastruktur des Dienstleisters in der Türkei; deine Daten werden nicht an den Entwickler des Modells gesendet. Die Türkei liegt außerhalb der EU/des EWR, für sie besteht kein Angemessenheitsbeschluss der EU, und wir nutzen für diese Übermittlung weder Standardvertragsklauseln noch eine andere Garantie nach Art. 46 DSGVO; sie beruht daher darauf, dass sie für die Erfüllung des von dir angeforderten Dienstes (Vertrags) erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Mögliche Risiken: Das Datenschutzrecht in der Türkei weicht vom EU-Recht ab, du kannst deine Rechte gegenüber dem Empfänger möglicherweise nicht so wirksam durchsetzen wie in der EU, und Behörden in der Türkei können nach türkischem Recht Zugriff auf die Daten haben.
• Fehlerüberwachungsdienst — Crash- und Performance-Berichte (mit der Nutzer-ID verknüpft; deine E-Mail wird nicht übermittelt) werden von einem in der EU gehosteten Fehlerüberwachungsdienst eines Drittanbieters verarbeitet
• Rechtliche Verpflichtung — bei gerichtlicher Anordnung oder gesetzlicher Aufforderung können wir den zuständigen Behörden nur im erforderlichen Umfang Daten übermitteln.

5. Speicherdauer

• Aktive Kontodaten: solange dein Konto aktiv ist
• Gelöschtes Konto: Wenn du dein Konto löschst, wirst du abgemeldet, und Name, E-Mail-Adresse und Telefonnummer werden sofort anonymisiert; die übrigen Daten werden nach 30 Tagen endgültig gelöscht. Tägliche Backups auf unseren eigenen Servern werden 30 Tage aufbewahrt. Eine Backup-Kopie, die zum Schutz vor Ausfällen auf dem Computer des Verantwortlichen in der Türkei liegt, wird mindestens einmal pro Woche aktualisiert; dabei werden Dateien gelöscht, die älter als 30 Tage sind. Gelöschte Daten verschwinden daher spätestens 38 Tage nach der endgültigen Löschung aus allen Backups
• KI-Gespräche: werden gespeichert, solange dein Konto besteht, und zur Qualitätsmessung genutzt (dazu kann eine befugte Person sie lesen; jeder Zugriff wird protokolliert); wenn du ein Gespräch in der App löschst, wird auch die Archivkopie gelöscht, beim Löschen deines Kontos alle
• Einträge der anderen KI-Funktionen (Symptom-Check, Lebensmittel-Check, Babysprache-Übersetzer): solange dein Konto besteht; werden mit dem Konto gelöscht
• Nutzungsstatistiken und Benachrichtigungsprotokolle: solange dein Konto besteht; werden mit dem Konto gelöscht
• Server-Protokolle: Fehlerprotokolle der Anwendung 14 Tage; Sicherheitsprotokolle (Nutzer-ID, IP-Adresse, Geräte-/Browserinformationen, Anmeldungen, Datenexporte und Kontolöschungen) 90 Tage
• Support-E-Mails: 2 Jahre ab der letzten Nachricht
• Abo-Daten (Status, Zeitraum, Apple-Transaktions-IDs): solange dein Konto besteht; werden mit dem Konto gelöscht. Zahlungs- und Rechnungsdaten werden von Apple gespeichert

6. Datensicherheit

• Die gesamte Kommunikation zwischen App bzw. Website und unseren Servern ist per TLS (1.2 oder höher) verschlüsselt
• Empfindliche Felder (E-Mail, Handynummer, Name und Blutgruppe des Kindes, Wachstumsdaten, Allergene und Reaktionsbeschreibungen, Medikamentennamen und Dosierungen, Gesundheits- und Kontaktangaben auf der Notfallkarte) werden im Datenbestand mit AES-256 verschlüsselt; KI-Gespräche werden auf dem Server verschlüsselt gespeichert; Notizen zu Einträgen, der Schweregrad von Allergien, Fachrichtung und Ort von Arztterminen, Schlaf-, Mahlzeiten-, Windel- und Impfeinträge sowie die Einträge von Symptom-Check, Babysprache-Übersetzer und Lebensmittel-Check werden unverschlüsselt auf zugriffsbeschränkten Servern gespeichert
• Private Nachrichten, Marktplatz-Nachrichten sowie der Text von Community-Beiträgen und -Kommentaren werden in der Datenbank verschlüsselt (AES-256) gespeichert (Beitragstitel werden nicht verschlüsselt); dies ist keine Ende-zu-Ende-Verschlüsselung, und gemeldete Inhalte können von einer befugten Person geprüft werden
• Passwörter werden mit bcrypt gehasht; Klartext wird nie gespeichert
• Tägliche Backups werden an zugriffsbeschränkten Orten aufbewahrt; auf dem Server werden sie nach 30 Tagen gelöscht, in der Kopie auf dem Computer des Verantwortlichen spätestens nach 38 Tagen

7. Deine Rechte

Nach der DSGVO stehen dir insbesondere folgende Rechte zu:

• Auskunft, ob und wie deine Daten verarbeitet werden
• Download einer Kopie deiner Daten im maschinenlesbaren JSON-Format über dein Konto-Dashboard auf unserer Website; Daten, die darin nicht enthalten sind (z. B. Fotos, Community- und Marktplatz-Inhalte, Nachrichten), kannst du unter privacy@annedefteri.com anfordern (Auskunft, Datenübertragbarkeit)
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung deines Kontos (identifizierende Angaben werden sofort anonymisiert, die übrigen Daten nach 30 Tagen endgültig gelöscht) — aus der App oder über privacy@annedefteri.com
• Recht auf Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung
• Recht auf Schadensersatz bei unrechtmäßiger Verarbeitung
• Recht, Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde einzureichen

8. Verantwortlicher außerhalb der EU

Der Verantwortliche ist in der Türkei, außerhalb der EU/des EWR, niedergelassen. Für alle Anliegen zu dieser Erklärung, einschließlich der Ausübung deiner Rechte, wende dich direkt an uns unter privacy@annedefteri.com. Wir antworten auf Deutsch, Englisch, Italienisch und Türkisch.

9. Übertragungen in Drittländer

Die App-Daten werden auf Servern in der Europäischen Union gehostet, die wir selbst verwalten (Datenbank, Dateispeicher, E-Mail und Backups). Crash- und Performance-Berichte werden von einem in der EU gehosteten Fehlerüberwachungsdienst verarbeitet. Für Push-Benachrichtigungen und App-Store-Abos erforderliche Daten (Push-Token des Geräts, Inhalt der Benachrichtigung, Abo-Transaktionsdaten) werden an Apple übermittelt, das sie in den USA verarbeiten kann; welche Garantien Apple anwendet, entnimmst du der Datenschutzrichtlinie von Apple. Der KI-Dienstleister hat seinen Sitz in der Türkei; diese Übermittlung beruht darauf, dass sie für die Erfüllung des von dir angeforderten Dienstes erforderlich ist, wie in Abschnitt 4 beschrieben. Der Verantwortliche ist in der Türkei ansässig und greift von dort auf die Daten zu. Zum Schutz vor Ausfällen wird außerdem eine vollständige Kopie der Backups (einschließlich des Schlüssels, mit dem die verschlüsselten Felder entschlüsselt werden) auf dem zugriffsbeschränkten Computer des Verantwortlichen in der Türkei aufbewahrt (siehe Abschnitt 5).

10. Datenschutz Minderjähriger

Mom's Diary richtet sich an Eltern und Betreuungspersonen ab 18 Jahren. Die in der App verzeichneten Babydaten werden von den Eltern eingegeben und im Namen der Eltern gespeichert. Wenn wir feststellen, dass ein Nutzer unter 18 Jahren ein Konto angelegt hat, wird das Konto umgehend gelöscht.

11. Änderungen

Bei Änderungen dieser Erklärung geben wir oben ein neues „Zuletzt aktualisiert“-Datum an und informieren bei wesentlichen Änderungen zusätzlich in der App.

12. Kontakt

Für Fragen, Anfragen und Beschwerden: privacy@annedefteri.com

Verantwortlicher: Orkut Orbeyi, Einzelunternehmer, „Anne Defteri“ (Mom's Diary), Türkei (Steuer-/Identifikationsnummer 6450487061). Datenschutz-Fragen in der EU können an deine örtliche Aufsichtsbehörde gerichtet werden.