Datenschutzerklärung
1. Wer wir sind
Bercea ist eine mobile App zum Verfolgen des Babyschlafs, herausgegeben von Julien Duval (Einzelunternehmen, Frankreich). Die App ist für iOS (App Store) und Android (Google Play) erhältlich. Für die Daten, die du teilen oder sichern möchtest (Abschnitt 3), ist Julien Duval Verantwortlicher im Sinne der DSGVO, erreichbar unter contact@bercea.fr.
2. Auf deinem Handy gespeicherte Daten
Standardmäßig wird alles, was du eingibst (Vorname und Geburtsdatum des Babys, Schlaf, Mahlzeiten, Windeln, Notizen, Gesundheitsheft, Zubettgeh-Routine, Wohlbefinden der Eltern), nur auf deinem Handy im Speicher der App gesichert. Wenn du die App deinstallierst, werden diese Daten gelöscht. Bercea erhält diese Daten nicht und hat keinen Zugriff darauf.
Sie verlassen dein Handy nur, wenn du das Teilen mit dem anderen Elternteil oder die Online-Sicherung aktivierst (Abschnitt 3) oder wenn du den PDF-Bericht für die Kinderarztpraxis selbst versendest; dieser Bericht wird auf deinem Handy erstellt.
3. Teilen mit dem anderen Elternteil und Online-Sicherung (optional, Firebase)
Zwei Eltern können dasselbe Baby in Echtzeit auf zwei Handys verfolgen. Ein Elternteil allein kann seinen Verlauf auch online sichern, um ihn auf einem anderen Handy zurückzubekommen. Teilen und Sicherung nutzen die Google Firebase Realtime Database mit Servern in Europa (Region europe-west1, Belgien).
So funktioniert es
- Ein Elternteil aktiviert das Teilen in der App (Einstellungen → Freigabe und Sicherung → „Mein Baby teilen“) oder nur die Sicherung („Sichern ohne zu teilen“). Die Daten des Babys werden dann in einen gemeinsamen Bereich kopiert, der unter einer zufälligen, 26-stelligen Adresse liegt und nicht erraten werden kann.
- Zum Teilen tritt der andere Elternteil diesem Bereich mit einer 8-stelligen Einladung bei, die 15 Minuten gültig ist und nur einmal verwendet werden kann. Danach synchronisieren sich beide Handys in Echtzeit.
- Die Anmeldung erfolgt über Firebase Authentication im anonymen Modus: kein Name, keine E-Mail, kein Passwort. Für jedes Handy wird eine zufällige technische Kennung erzeugt.
- Firebase App Check prüft über Apple App Attest oder Google Play Integrity, dass Anfragen wirklich von der App kommen. Bercea speichert dabei keine zusätzlichen Daten.
- Ein Wiederherstellungscode, der beim Aktivieren und danach in den Einstellungen angezeigt wird, ermöglicht es, den gemeinsamen Bereich nach einer Neuinstallation oder auf einem neuen Handy wiederzufinden. Gib ihn nur dem anderen Elternteil.
Übertragene Daten, solange Teilen oder Sicherung aktiv ist
- Vorname des Babys, Geburtsdatum, Geschlecht, Angabe „frühgeboren“
- Tagebuch: Schlaf, Mahlzeiten, Windeln, Notizen, Gesundheitsheft (Impfungen, Wachstum, Beikost, Abpumpen)
- Zubettgeh-Routine sowie der laufende Schlaf, falls es einen gibt
Dein Wohlbefinden, deine Antworten zum Schlaf-Check, deine anderen Babys und deine Einstellungen bleiben nur auf deinem Handy: Sie werden weder geteilt noch online gesichert.
Rechtsgrundlage
Teilen und Sicherung beruhen auf deiner Einwilligung, die du mit dem Aktivieren erteilst. Da das Tagebuch Gesundheitsdaten deines Kindes enthält (Schlaf, Ernährung, Impfungen, Wachstum), muss diese Einwilligung im Sinne von Artikel 9 der DSGVO ausdrücklich sein. Du kannst sie jederzeit widerrufen, indem du die Verbindung trennst. Wenn bereits Geteiltes gelöscht werden soll, schreib uns (Abschnitt 10).
Sicherheit
- Der Austausch mit Firebase ist verschlüsselt (HTTPS/TLS), und Google verschlüsselt die Daten, die es speichert
- Die Regeln der Datenbank erlauben das Lesen eines gemeinsamen Bereichs nur demjenigen, der seine Adresse kennt
- Mit den Daten ist weder der Name eines Elternteils noch eine E-Mail-Adresse verknüpft
Teilen oder Sicherung beenden und löschen
Du kannst Teilen oder Sicherung jederzeit beenden (Einstellungen → Freigabe und Sicherung → „Trennen“). Die Schaltfläche „Meine Daten und mein Konto löschen“ in den Einstellungen löscht alle Daten auf diesem Handy und trennt es vom gemeinsamen Bereich. Bereits übertragene Daten bleiben in diesem Bereich, zugänglich für den anderen Elternteil, falls er beigetreten ist.
Wenn du den gemeinsamen Bereich oder die Sicherung löschen lassen möchtest (Recht auf Löschung nach der DSGVO), schreib uns an die Adresse in Abschnitt 10.
4. Auftragsverarbeiter und Übermittlungen außerhalb der Europäischen Union
Solange Teilen oder Sicherung aktiv ist, handelt Google Ireland Limited (Firebase) als Auftragsverarbeiter im Sinne der DSGVO: firebase.google.com/terms/data-processing-terms.
- Die Firebase Realtime Database, die die geteilten oder gesicherten Daten enthält, wird in Belgien betrieben (Region
europe-west1). - Firebase Authentication, das die anonyme Kennung jedes Handys erzeugt, läuft in Rechenzentren in den Vereinigten Staaten: Diese Kennung und die IP-Adresse der Verbindung werden dort verarbeitet. Firebase App Check kann seine Prüfungen in jedem Rechenzentrum von Google durchführen. Keine Daten deines Babys laufen über diese beiden Dienste.
- Diese Übermittlungen sind durch das EU-US Data Privacy Framework abgesichert, dem Google beigetreten ist und das die Europäische Kommission mit einem Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.
Updates der App laufen über Expo (EAS Update), einen Dienst des US-Unternehmens 650 Industries. Expo erhält die IP-Adresse und die technischen Angaben einer Update-Anfrage (Plattform, App-Version) und keine deiner Eingaben.
5. Speicherdauer
- Daten auf deinem Handy: bis du sie löschst oder die App deinstallierst.
- Gemeinsamer Bereich oder Sicherung: gespeichert, solange Teilen oder Sicherung genutzt wird, und auf deine Anfrage innerhalb eines Monats gelöscht.
- Einladungen: Eine Einladung enthält nur die Adresse des gemeinsamen Bereichs, keine Daten über das Baby. Nach 15 Minuten oder nach ihrer Verwendung ist sie nicht mehr lesbar.
- Anonyme Kennung: gespeichert bis zur Löschung des gemeinsamen Bereichs. Google speichert die IP-Adresse der Verbindung einige Wochen lang.
- Nach einer Löschung entfernt Google die Daten spätestens nach 180 Tagen aus seinen Sicherungen.
6. Keine Tracker
Bercea enthält keine Analysewerkzeuge, keine Werbung, keine Tracker und keinen externen Dienst für Absturzberichte. Abgesehen vom optionalen Teilen, der optionalen Sicherung und von Updates funktioniert die App offline.
7. Daten von Kindern und Gesundheitsdaten
Bercea richtet sich an Eltern von Säuglingen und Kleinkindern. Die App erhebt keine Daten direkt bei Kindern. Die Angaben zum Baby, einschließlich seiner Gesundheitsdaten (Schlaf, Ernährung, Impfungen, Reaktionen auf Lebensmittel), werden vom Elternteil eingegeben und bleiben auf seinem Handy, oder sie werden in den gemeinsamen Bereich übertragen, wenn Teilen oder Sicherung aktiviert ist.
8. Deine Rechte (DSGVO)
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Die Daten auf deinem Handy kannst du in der App einsehen, korrigieren und löschen („Meine Daten und mein Konto löschen“).
Für die Daten in einem gemeinsamen Bereich oder einer Sicherung schreib uns (Abschnitt 10): Wir antworten innerhalb eines Monats. Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL (cnil.fr), der französischen Datenschutzbehörde, oder bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes beschweren (in Deutschland bei der Behörde deines Bundeslandes).
9. Änderungen dieser Datenschutzerklärung
Bei Änderungen aktualisieren wir das Datum oben auf der Seite. Jede wesentliche Änderung wird in einem Update der App angekündigt.
10. Kontakt
Für alle Fragen zum Datenschutz bei Bercea oder um deine Rechte auszuüben:
contact@bercea.fr